notas:squid
Diferencias
Muestra las diferencias entre dos versiones de la página.
Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previaPróxima revisiónAmbos lados, revisión siguiente | ||
notas:squid [2010/03/29 15:24] – cayu | notas:squid [2010/07/14 18:32] – cayu | ||
---|---|---|---|
Línea 9: | Línea 9: | ||
===== Delay pools ===== | ===== Delay pools ===== | ||
- | Por ejemplo si tengo usuarios que abusan del uso de internet, dado el caso de que bajan una iso y la dejan horas agotando el ancho de banda, lo que podemos hacer con Squid, es que cuando llegen a un tope, por ejemplo 15MB el ancho de banda baje considerablemente | + | Por ejemplo si tengo usuarios que abusan del uso de internet, dado el caso de que bajan una iso y la dejan horas agotando el ancho de banda, lo que podemos hacer con Squid, es que cuando llegen a un tope, por ejemplo 15MB el ancho de banda baje considerablemente |
- | + | Ejemplo si un usuario baja un archivo ISO, cuando llega a los 15MB la velocidad baja a 16k/s para todo el segmento | |
- | Ejemplo si un usuario baja un archivo ISO, cuando llega a los 15MB la velocidad baja a 16k/s | + | |
< | < | ||
delay_pools | delay_pools | ||
Línea 54: | Línea 53: | ||
\.zip$ | \.zip$ | ||
+ | |||
+ | youtube.com | ||
</ | </ | ||
+ | |||
+ | Delay pool clase 2 para afectar a usuarios individuales | ||
+ | |||
+ | < | ||
+ | delay_pools | ||
+ | delay_class | ||
+ | delay_parameters | ||
+ | delay_access | ||
+ | </ | ||
===== Bloquear MSN apto para 7 y 8 ===== | ===== Bloquear MSN apto para 7 y 8 ===== | ||
Línea 67: | Línea 77: | ||
acl MSN_Mime | acl MSN_Mime | ||
acl MSN_Port | acl MSN_Port | ||
- | acl MSN_Dom | + | acl MSN_Dom |
- | acl MSN_Url | + | acl MSN_Url |
acl MSN_Usr | acl MSN_Usr | ||
</ | </ | ||
Línea 84: | Línea 94: | ||
El reply acces es para forzar a que si o si se cumpla dicha condición, ya que podemos tener una gran cantidad de ACL's y algunas se pueden superponer, entonces con esto las forzamos. | El reply acces es para forzar a que si o si se cumpla dicha condición, ya que podemos tener una gran cantidad de ACL's y algunas se pueden superponer, entonces con esto las forzamos. | ||
+ | |||
+ | |||
+ | ===== Autenticacion NTLM ===== | ||
+ | |||
+ | Para conocer el estado de una cuenta podemos ejecutar | ||
+ | |||
+ | < | ||
+ | # wbinfo -a [domain]\\[user]%[password] | ||
+ | plaintext password authentication failed | ||
+ | error code was NT_STATUS_ACCOUNT_LOCKED_OUT (0xc0000234) | ||
+ | error messsage was: Account locked out | ||
+ | Could not authenticate user GRUPODERED\soporte%Password1234 with plaintext password | ||
+ | challenge/ | ||
+ | error code was NT_STATUS_ACCOUNT_LOCKED_OUT (0xc0000234) | ||
+ | error messsage was: Account locked out | ||
+ | Could not authenticate user GRUPODERED\soporte with challenge/ | ||
+ | </ | ||
Línea 172: | Línea 199: | ||
|http:// | |http:// | ||
+ | |||
+ | ===== Formato de LOG ===== | ||
+ | |||
+ | == Cambiar formato de logs == | ||
+ | |||
+ | Agregar la directiva // | ||
+ | |||
+ | == time.sh == | ||
+ | |||
+ | //Script a cual por medio de una pipe se le envia el access.log, lo analiza y nos interpreta el formato de fecha// **UNIX** //a formato de fecha// **Human Readable** :-P. | ||
+ | |||
+ | <code perl> | ||
+ | # | ||
+ | |||
+ | s/ | ||
+ | </ | ||
+ | |||
+ | |||
+ | |||
+ | Enlace interesante: |
notas/squid.txt · Última modificación: 2018/11/27 13:58 por cayu