Controlar tamanho máximo do download com squid: reply_body_max_size

Publicado por Fabio Soares Schmidt em 15/06/2011

[ Hits: 12.772 ]

 


Controlar tamanho máximo do download com squid: reply_body_max_size



As vezes é útil limitar o tamanho máximo dos arquivos para download, restringindo desta forma a obtenção de músicas, filmes, jogos, etc…., além de gerenciar melhor a banda disponível.

Para isso podemos utilizar a diretiva reply_body_max_size no Squid, a sintaxe é essa:

reply_body_max_size SIZE UNITS ACLNAME

O “reply_size” é calculado através do header http CONTENT-LENGTH, que é informado pelo servidor.

Vamos utilizar esse exemplo (utilizei os grupos no meu tutorial de controle de acesso à internet como referência):

acl acessocontrolado src “/etc/squid3/estacoes/acessocontrolado.txt”
acl acessototal src “/etc/squid3/estacoes/acessototal.txt”
acl semacesso src “/etc/squid3/estacoes/semacesso.txt”

Acima temos três grupos: acessocontrolado, acessototal e semacesso, vamos agora definir o tamanho máximo do download para cada grupo:

reply_body_max_size 10 MB semacesso !servicos
reply_body_max_size 20MB acessocontrolado !servicos
reply_body_max_size 50 MB acessototal !servicos

Definimos 10MB para o grupo sem acesso, 20MB para o grupo e 50mb para o grupo acessototal, observe que utilizamos o “!servicos” após a regra, esta acl podemos definir sites onde esse limite não será aplicado, por exemplo windoswupdate, atualização de anti-vírus,etc…

Referência na documentação do squid:
Obrigado!
Fabio Soares Schmidt
http://respirandolinux.wordpress.com

Outras dicas deste autor

Zimbra: Aplicando patch de segurança para vulnerabilidade de CCS Injection (CVE-2014-0224)

Expresso Livre: Corrigindo erros de atualização para versão 2.5

Thunderbird - Instalando complementos para todos os usuários

Apache com mod_proxy para múltiplos endereços

Zimbra 8.0.8: Erro em rotina do CRON / LOGROTATE

Leitura recomendada

O que é WvDial

Download do site como estático com wget

Aplicando Json no PHP

Adobe Flash Player "Square" ou o novo flash 64 bits NATIVO para Linux e outros SOs

Regra para redirecionar pacotes entre redes com IPTables

  

Comentários
[1] Comentário enviado por Tacioandrade em 02/12/2011 - 21:12h

Fabio, me tira uma duvida simples aqui, esse arquivo servicos, tem como você dar um exemplo de como seria, por exemplo como ficaria o windows update, o anti virus que você utiliza, etc.


Abraço.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts