форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"kharkov_max@mail.ru"		+/–
Сообщение от kharkov_max (ok) on 20-Сен-09, 13:34
День добрый. Разбираюсь со Squid 3.1 Цель при помощи Squid разделить скорость интернета пользователей. delay_pools может работать только с IP, или скажем если работает winbind можно подсунуть прошедшего авторизицию Squid пользователя из AD ? Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по логину из AD. Если так можно сделать натолкните пожалуйста на мысль ...
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "kharkov_max@mail.ru"		+/–
Сообщение от kharkov_max (ok) on 20-Сен-09, 17:31
>[оверквотинг удален] > >Разбираюсь со Squid 3.1 >Цель при помощи Squid разделить скорость интернета пользователей. > >delay_pools может работать только с IP, или скажем если работает winbind можно >подсунуть прошедшего авторизицию Squid пользователя из AD ? >Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по >логину из AD. > >Если так можно сделать натолкните пожалуйста на мысль ... Как зарезать скорость пользователям по авторизации из AD разобрался. Вот только не могу понять одного сквид криво режет трафик ? Задаю в сквид пользователю качать не более 64Кб/с - качает 20Кб/с Если даю 96Кб/с - качает 60Кб/с, даю 128Кб/с качает 128Кб/с. Т.е. скорость заданная в сквид не соответствует реальной, но если даю около максимальной по каналу, то качает правильно ... Не подскажете как можно побороть? Может каки есть опции нормализации ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "kharkov_max@mail.ru"		+/–
Сообщение от SysR on 20-Сен-09, 23:06
>[оверквотинг удален] > >Разбираюсь со Squid 3.1 >Цель при помощи Squid разделить скорость интернета пользователей. > >delay_pools может работать только с IP, или скажем если работает winbind можно >подсунуть прошедшего авторизицию Squid пользователя из AD ? >Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по >логину из AD. > >Если так можно сделать натолкните пожалуйста на мысль ... Я когда то тут описывал. http://forum.volodymyr.com.ua/index.php?showtopic=4585&hl=squid
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "kharkov_max@mail.ru"		+/–
	Сообщение от kharkov_max (ok) on 21-Сен-09, 13:01
	>[оверквотинг удален] >> >>delay_pools может работать только с IP, или скажем если работает winbind можно >>подсунуть прошедшего авторизицию Squid пользователя из AD ? >>Т.е. очень хотелось бы не заморачиваться с IP а резать скорость по >>логину из AD. >> >>Если так можно сделать натолкните пожалуйста на мысль ... > >Я когда то тут описывал. >http://forum.volodymyr.com.ua/index.php?showtopic=4585&hl=squid Как настрить сквид разобрался, кстати получилось в точь как у вас в статье. А вот вопрос по чесности канала раздаваемого пользователям через шейпер сквид пока не решил.... Если есть мысли и предложения напишите пожалуйста.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "kharkov_max@mail.ru"		+/–
	Сообщение от SysR on 22-Сен-09, 11:33
	>Как настрить сквид разобрался, кстати получилось в точь как у вас в >статье. >А вот вопрос по чесности канала раздаваемого пользователям через шейпер сквид пока >не решил.... > >Если есть мысли и предложения напишите пожалуйста. Так у меня так и реализовано. Скорость через ПУЛы раздается в зависимости от групы в домене. К тому же есть група временного доступаю external_acl_type ads_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl -- скрипт разруливающий группы. Сопоставление групп домена группам в сквиде -------------------------------------------- acl ads_inet64 external ads_group Inet64Kb acl ads_inet128 external ads_group Inet128Kb acl ads_inet256 external ads_group Inet256Kb acl ads_inet512 external ads_group Inet512Kb acl ads_inet1024 external ads_group Inet1024Kb Собственно сами пулы --------------------- delay_pools 5 delay_class 1 2 delay_class 2 2 delay_class 3 2 delay_class 4 2 delay_class 5 2 delay_parameters 1 -1/-1 128000/128000 delay_parameters 2 128000/128000 64000/64000 delay_parameters 3 128000/128000 32000/32000 delay_parameters 4 128000/128000 16000/16000 delay_parameters 5 128000/128000 8000/8000 delay_access 1 allow ads_inet1024 delay_access 1 deny all delay_access 2 allow ads_inet512 delay_access 2 deny all delay_access 3 allow ads_inet256 delay_access 3 deny all delay_access 4 allow ads_inet128 delay_access 4 deny all delay_access 5 allow ads_inet64 delay_access 5 allow ads_ow_time delay_access 5 deny all В дефолтном конфиге есть описание класов (я импользовал 2ий, скорость ограничевается на группу и на клиента)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "kharkov_max@mail.ru"		+/–
	Сообщение от kharkov_max (ok) on 22-Сен-09, 15:10
	>[оверквотинг удален] >delay_access 3 deny all >delay_access 4 allow ads_inet128 >delay_access 4 deny all >delay_access 5 allow ads_inet64 >delay_access 5 allow ads_ow_time >delay_access 5 deny all > > >В дефолтном конфиге есть описание класов (я импользовал 2ий, скорость ограничевается на >группу и на клиента) У меня реализовано так же, только группы через SID беру в домене. Как у вас сквид режет скорость ? Вы указали в своем конфиге delay_parameters 1 -1/-1 128000/128000, т.е анлим для сети и 128кбит/с на пользователя. Вы проверяли, пользователь действительно получает 128кбит/с или меньше ? У меня сквид отдает скорость не совсем честно, т.е. каждый порог скорости для группы приходится подбирать эксперементально ... По вашей настройке delay_parameters 1 -1/-1 128000/128000 вместо 128 у меня отдает 96 кбит/с. Как вот это дело можно побороть ? И еще вопрос. Потянет ли шейпер сквид 40-90 компов при активном использовании инета, или нужно что то другое искать?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "kharkov_max@mail.ru"		+/–
	Сообщение от RebelX (ok) on 30-Сен-09, 23:49
	>Потянет ли шейпер сквид 40-90 компов при активном использовании инета, или нужно >что то другое искать? Потянет и больше. У меня одновременно 150 вытягивал на ура. И резал чётко, правда я не использовал AD.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "kharkov_max@mail.ru"		+/–
	Сообщение от SysR on 03-Окт-09, 21:04
	>[оверквотинг удален] >У меня реализовано так же, только группы через SID беру в домене. > >Как у вас сквид режет скорость ? >Вы указали в своем конфиге delay_parameters 1 -1/-1 128000/128000, т.е анлим для >сети и 128кбит/с на пользователя. >Вы проверяли, пользователь действительно получает 128кбит/с или меньше ? >У меня сквид отдает скорость не совсем честно, т.е. каждый порог скорости >для группы приходится подбирать эксперементально ... >По вашей настройке delay_parameters 1 -1/-1 128000/128000 вместо 128 у меня отдает >96 кбит/с. Если нет необходимости резать скорость на групу используйте тип пула 1. Так как запись: delay_parameters 1 -1/-1 128000/128000 (серый_лимит/ограничение: серый_лимит -- количество данных которые будут переданы клиенту и не будут ограничиватся шейпером) значит неограниченная скорость на клиента а на всю группу не больше 128К >Как вот это дело можно побороть ? >И еще вопрос. >Потянет ли шейпер сквид 40-90 компов при активном использовании инета, или нужно >что то другое искать? У меня все резал четко. Правда шейпер сквида тормознутый. Я режу счас шейпером FreeBSD. К тому же у меня системный квант (или как там его правильно) установлен в HZ=1000 (опция ядра, по дефолту 100, в хэндбуках рекомендуют увеличивать если система устанавливается на роутэре)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема