Squid 2.4 (extension_methods) e limitação para download
tenho um arquivo com os IPs autorizados (ip_auth) para http_access, tentei usar o seguinte:
acl ip_auth src "/etc/squid/ip_auth"
http_access allow ip_auth
request_body_max_size allow ip_auth
reply_body_max_size allow ip_auth
mas NÃO deu certo, como utilizar?
Squid 2.4 (extension_methods) e limitação para download
acho que me expressei mal!
quando eu disse junto, era usar as duas, mas não juntas!
a diretriz "Reply_body_Max_Size" espera por um número indicando o tamanho máximo do arquivo. você não pode passar algo diferente disso.
o que dá para fazer é simplesmente bloquear os IP´s não permitidos, e para aqueles que puderem acessar a internet, aplicar a regra de tamanho de download.
não dá para permitir acesso à internet sem permitir downloads. tudo que você vê num servidor você está copiando localmente para depois o navegador exibir. isso também é um download. <IMG SRC="images/forum/icons/icon_wink.gif">
o que dá para fazer é restringir o tamanho apenas.
TALVEZ dê para fazer algo assim (nunca testei):
acl tamanho Reply_body_Max_Size 5 MB
acl permitidas src /etc/squid/lista_allow.txt
acl negadas src /etc/squid/lista_deny.txt
http_access allow negadas tamanho
http_access allow permitidas
Isso teoricamente permite que um grupo de máquinas acessem a Internet com limitações de download, enquanto outras terão acesso liberado (ou então crie outra regra com capacidade maior de download, por exemplo).
alguém aí se habilita a testar?
Squid 2.4 (extension_methods) e limitação para download
testei, mas não deu certo!
não aceitou a linha:
acl tamanho reply_body_max_size 5 MB
a acl funciona comom um IF, certo?
Squid 2.4 (extension_methods) e limitação para download
------------------------------------------------------------------------------------------
não dá para permitir acesso à internet sem permitir downloads. tudo que você vê num servidor você está copiando localmente para depois o navegador exibir. isso também é um download.
------------------------------------------------------------------------------------------
Concordo com vc, porém existe como permitir a nevegacao sem permitir o download...
é só criar uma ACL que nao permita o download de extensoes.. .exe .mp3 .. etc.. isso não afetara o uso do DOWNSTREAM da navegacao..