Controlar tamanho máximo do download com squid: reply_body_max_size

Publicado por Fabio Soares Schmidt em 15/06/2011

[ Hits: 14.299 ]

 


Controlar tamanho máximo do download com squid: reply_body_max_size



As vezes é útil limitar o tamanho máximo dos arquivos para download, restringindo desta forma a obtenção de músicas, filmes, jogos, etc…., além de gerenciar melhor a banda disponível.

Para isso podemos utilizar a diretiva reply_body_max_size no Squid, a sintaxe é essa:

reply_body_max_size SIZE UNITS ACLNAME

O “reply_size” é calculado através do header http CONTENT-LENGTH, que é informado pelo servidor.

Vamos utilizar esse exemplo (utilizei os grupos no meu tutorial de controle de acesso à internet como referência):

acl acessocontrolado src “/etc/squid3/estacoes/acessocontrolado.txt”
acl acessototal src “/etc/squid3/estacoes/acessototal.txt”
acl semacesso src “/etc/squid3/estacoes/semacesso.txt”

Acima temos três grupos: acessocontrolado, acessototal e semacesso, vamos agora definir o tamanho máximo do download para cada grupo:

reply_body_max_size 10 MB semacesso !servicos
reply_body_max_size 20MB acessocontrolado !servicos
reply_body_max_size 50 MB acessototal !servicos

Definimos 10MB para o grupo sem acesso, 20MB para o grupo e 50mb para o grupo acessototal, observe que utilizamos o “!servicos” após a regra, esta acl podemos definir sites onde esse limite não será aplicado, por exemplo windoswupdate, atualização de anti-vírus,etc…

Referência na documentação do squid:
Obrigado!
Fabio Soares Schmidt
http://respirandolinux.wordpress.com

Outras dicas deste autor

Diretiva do Squid 3.2: Memory cache mode

Thunderbird: Removendo (de fato) mensagens do servidor IMAP

Forçando cache do Windows Update com Squid (Atualizado)

Postfix: Contornando comandos incorretos de conexões SMTP

Expresso Livre - Anexos e mensagens exportadas com 0 KB [Resolvido]

Leitura recomendada

NetHogs - Monitorando uso de banda por processo

Hotmail no Opera

Iptables comunitário

Links - Erro: "Verification failure: unable to get local issuer certificate no links" [Resolvido]

Redirecionamento de portas do Microsoft NetMeeting (Coyote Linux)

  

Comentários
[1] Comentário enviado por Tacioandrade em 02/12/2011 - 21:12h

Fabio, me tira uma duvida simples aqui, esse arquivo servicos, tem como você dar um exemplo de como seria, por exemplo como ficaria o windows update, o anti virus que você utiliza, etc.


Abraço.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts