Controlar tamanho máximo do download com squid: reply_body_max_size

Publicado por Fabio Soares Schmidt em 15/06/2011

[ Hits: 14.656 ]

0 0

Denuncie Favoritos Indicar Impressora

Controlar tamanho máximo do download com squid: reply_body_max_size

As vezes é útil limitar o tamanho máximo dos arquivos para download, restringindo desta forma a obtenção de músicas, filmes, jogos, etc…., além de gerenciar melhor a banda disponível.

Para isso podemos utilizar a diretiva reply_body_max_size no Squid, a sintaxe é essa:

reply_body_max_size SIZE UNITS ACLNAME

O “reply_size” é calculado através do header http CONTENT-LENGTH, que é informado pelo servidor.

Vamos utilizar esse exemplo (utilizei os grupos no meu tutorial de controle de acesso à internet como referência):

acl acessocontrolado src “/etc/squid3/estacoes/acessocontrolado.txt”
acl acessototal src “/etc/squid3/estacoes/acessototal.txt”
acl semacesso src “/etc/squid3/estacoes/semacesso.txt”

Acima temos três grupos: acessocontrolado, acessototal e semacesso, vamos agora definir o tamanho máximo do download para cada grupo:

reply_body_max_size 10 MB semacesso !servicos
reply_body_max_size 20MB acessocontrolado !servicos
reply_body_max_size 50 MB acessototal !servicos

Definimos 10MB para o grupo sem acesso, 20MB para o grupo e 50mb para o grupo acessototal, observe que utilizamos o “!servicos” após a regra, esta acl podemos definir sites onde esse limite não será aplicado, por exemplo windoswupdate, atualização de anti-vírus,etc…

Referência na documentação do squid:

http://www.squid-cache.org/Doc/config/reply_body_max_size/

Obrigado!
Fabio Soares Schmidt
http://respirandolinux.wordpress.com

Outras dicas deste autor

Cyrus IMAPD - Erro "Unsupported feature(s) in require" ao aplicar filtros Sieve

Utilizando NAT em containers Openvz: Iptables: No chain/target/match by that name

Diretiva do Squid 3.2: Memory cache mode

Implementando assinatura DKIM com Postfix e Amavis

Thunderbird - Modificar a consulta no LDAP ao redigir mensagens

Leitura recomendada

Download Day - Firefox

As aventuras de um administrador de redes no mundo do QoS

Squid: No running copy

Youtube sem vídeo e com tela branca - resolvido

Criando e gerenciando uma comunidade de usuários

Comentários

[1] Comentário enviado por Tacioandrade em 02/12/2011 - 21:12h

Fabio, me tira uma duvida simples aqui, esse arquivo servicos, tem como você dar um exemplo de como seria, por exemplo como ficaria o windows update, o anti virus que você utiliza, etc.

Abraço.

0 0