Limitar Banda

1. Limitar Banda

Junior_CvZ
(usa Ubuntu)

Enviado em 25/10/2016 - 14:29h

Tudo bem com vocês?
Estou com problema para implementar o controle de banda na minha empresa, eu fiz as configurações porem a mesma não funciona a maquina que é para ter o limite navega normalmente com a velocidade total da minha banda.
Fiz os testes com medidor de velocidade da internet e também com download direto, ambos apontão para velocidade total para o ip 192.168.200.1
Se alguém puder me ajudar agradeço, segue meu squid.conf para analise.



http_port 192.168.200.254:3128 intercept



hierarchy_stoplist CGI-bin?



cache_mem 256 MB 

cache_swap_low 90

cache_swap_high 95

cache_dir ufs /var/spool/squid3 45000 16 256



maximum_object_size 30000 KB

maximum_object_size_in_memory 64 KB



access_log /var/log/squid3/access.log

cache_log /var/log/squid3/cache.log

cache_store_log /var/log/squid3/store.log

pid_filename /var/log/squid3/squid3.pid 

mime_table /usr/share/squid3/mime.conf



cache_mgr suporte@cndatacado.com.br

memory_pools off



diskd_program /usr/lib/squid3/diskd

unlinkd_program /usr/lib/squid3/unlinkd



refresh_pattern ^ftp:           1440    20%     10080

refresh_pattern ^gopher:        1440    0%      1440

refresh_pattern (cgi-bin|\?)    0       0%      0

refresh_pattern .               0       20%     4320

quick_abort_max 16 KB

quick_abort_pct 95

quick_abort_min 16 KB

request_header_max_size 20 KB

reply_header_max_size 20 KB

request_body_max_size 0 KB



# Limitando Velocidade Internet

acl limite src 192.168.200.1

acl ilimitado src 192.168.200.0/24



delay_pools 2



delay_class 1 2 

delay_parameters 1 102400/102400 102400/102400 

delay_access 1 allow limite



delay_class 2 2

delay_parameters 2 -1/-1 -1/-1 

delay_access 2 allow ilimitado



# Acls Padrao

dns_nameservers 8.8.8.8 8.8.4.4

acl SSL_ports port 443

acl Safe_ports port 80          # http

acl Safe_ports port 21          # ftp

acl Safe_ports port 443         # https

acl Safe_ports port 70          # gopher

acl Safe_ports port 210         # wais

acl Safe_ports port 1025-65535  # unregistered ports

acl Safe_ports port 280         # http-mgmt

acl Safe_ports port 488         # gss-http

acl Safe_ports port 591         # filemaker

acl Safe_ports port 777         # multiling http

acl Safe_ports port 587		# SMTP

acl Safe_ports port 110		# POP

acl Safe_ports port 995		# IMAP

acl Sage_ports port 993 	# IMAP

acl Safe_ports port 143		# IMAP

acl CONNECT method CONNECT



http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports



# NÃ£o Armazena conteudo CGI em cache

acl QUERY urlpath_regex cgi-bin?



# Downloads Bloqueados/Liberados e Palavras Bloqueadas

acl DownloadsLiberados url_regex -i "/etc/squid3/listas/downloads.allow"

acl DownloadsBloqueados url_regex -i "/etc/squid3/listas/downloads.deny"

acl PalavrasBloqueadas url_regex -i "/etc/squid3/listas/palavras.deny"



# Sites Bloqueados/Liberados

acl SitesLiberados url_regex -i "/etc/squid3/listas/sites.allow"

acl SitesBloqueados url_regex -i "/etc/squid3/listas/sites.deny"



# Grupos de Acesso

acl Diretoria src "/etc/squid3/listas/ip.diretoria"

acl Gerencia src "/etc/squid3/listas/ip.gerencia"

acl Funcionarios src "/etc/squid3/listas/ip.funcionarios"



# Desabilita e Internet a noite

acl trabalho time 7:00-22:00



# Ativando as ACLs Personalizadas

http_access allow trabalho

http_access allow Diretoria

http_access allow SitesLiberados

http_access allow DownloadsLiberados

http_access deny DownloadsBloqueados

http_access allow Gerencia !SitesBloqueados

http_access deny PalavrasBloqueadas

http_access deny SitesBloqueados

http_access allow Funcionarios

no_cache deny QUERY



#Se nao se encaixar em nenhuma regra ele libera tudo para rede interna

#http_access allow vlan24



#Se nao se encaixar em nenhuma das regras bloqueia geral

http_access deny all



cache_mgr Augusto

mail_program mail

cache_effective_user proxy

cache_effective_group proxy

httpd_suppress_version_string off

visible_hostname Avenida22-Server



error_directory /usr/share/squid3/errors/pt-br/