Встановіть Delay Pools на Squid, щоб уповільнити YouTube і Facebook на нашому проксі-сервері

Ті з нас, хто керує (або керував) серверами в компанії, знають, що першим ворогом продуктивності є Facebook y YouTube. Ці сайти змушують працівників, яким платять, бути продуктивними, працювати, більшу частину часу ці сайти відкриті, щоб розважитись, переглянути відео, поспілкуватися з другом тощо.

Не має значення, чи він уже існує WhatsAppНемає значення, чи є у них смартфон на базі Android та чи використовується WhatsApp для спілкування зі своїми друзями, вони просто продовжують користуватися чатом у Facebook та писати на стіні своїх знайомих.

Негайне рішення? ... просто, це було б повністю заблокувати доступ до Facebook та YouTube на проксі-сервері, щоб вони не витрачали час та пропускну здатність на доступ до цих сайтів. Проблема з повністю блокуванням доступу - це скарги, проникливі та вбивчі погляди співробітників на нас, адміністратора мережі 😀

Краще рішення? ... Ну, ось тут з’являються басейни затримки Squid:

Пули затримки - це відповідь Squid на контроль пропускної здатності та формування трафіку. Це робиться шляхом обмеження швидкості повернення кальмаром даних із кешу.

Іншими словами, через пули затримки я можу вказати, що певні користувачі будуть переглядати повільніше, ніж інші, або що доступ до певних сайтів буде повільнішим. Давайте, організуйте та керуйте доступною пропускною здатністю, щоб вона не була витрачена даремно.

Тому рішення, яке я знайшов для вже порушеної проблеми, полягає в наступному:

1. Я дозволяю доступ до цих "проблемних" сайтів
2. Я раджу користувачам використовувати інші засоби для спілкування зі своїми знайомими, я навіть кажу «США Telegram o WhatsAppНавіть подивіться, тут ви можете завантажити додаток WhatsApp для Android або iOS або для Nokia, якщо у вас все ще є один із них.«
3. На проксі-сервері я впроваджую пули затримки, щоб зробити доступ до Facebook та YouTube повільним, таким чином не витрачається багато пропускної здатності (що потрібно для інших завдань), і користувач бачить, що навігація по цих сайтах є дуже, дуже повільно, зрештою здатися.

Передумови

У нас повинен бути встановлений, налаштований, повністю функціональний проксі-сервер з Кальмар.

Кальмари повинні мати підтримку пулів затримки, що означає, що якщо ви скомпілювали Squid самостійно, вам слід було подумати про його складання з підтримкою Delay Pools. Якщо ні, і вони встановили його через сховища, все буде добре.

Створення умов для басейнів затримки

Першим ділом буде створення файлу, в якому IP-адреси ПК, які будуть повільніше отримувати доступ до Facebook, йтимуть повільніше, оскільки саме вони найбільше використовують ці сайти для обману і не є абсолютно продуктивними:

touch /etc/squid/ips-lentas

Потім ми редагуємо файл за допомогою nano або повторюємо IP-адреси по одному, наприклад 10.10.0.67 належить секретарю, який проводить години, інвестуючи час у гороскоп та ігри у Facebook:

echo "10.10.0.67" >> /etc/squid/ips-lentas

Тепер ми повинні відредагувати файл squid.conf (розташований у / etc / squid /), щоб додати правила затримки пулів:

nano /etc/squid/squid.conf

У нього ми додаємо це:

acl slowusers src "/ etc / squid / slow-ips" # ПОВІЛЬНУЙ YOUTUBE, FACEBOOK delay_pools 1 delay_class 1 1 delay_parameters 1 1000/100 slow acl url_regex \ .flv $ slow acl url_regex \ .mp4 $ slow acl url_regex -i watch? повільний acl url_regex -i youtube повільний acl url_regex -i facebook delay_access 1 дозволяє повільно повільних користувачів

Що це означає?

Простий:

1. Спочатку ми створюємо нове правило з назвою повільні користувачі чий вміст або список буде тим, що він містить / etc / squid / ips-slow
2. Потім ми встановлюємо пропускну здатність для пулів затримки, яка буде дорівнювати 1 ... тобто якомога повільніше, повільно до смерті 🙂
3. Далі ми створюємо правило з назвою повільно і його вмістом будуть усі URL-адреси, що містять файл .flv, .mp4, А дивитися, YouTube o facebook ... Таким чином ми охоплюємо весь YouTube і Facebook.
4. Нарешті ми це уточнюємо повільні користувачі (перший створений ACL або правило), якщо вони отримують доступ до сайтів повільно (2-й створений ACL) їх швидкість буде 1 кбіт / с, тобто дуже мала пропускна здатність для них на цих сайтах.

Якщо у них є білий список Squid, їм потрібно буде додати до squid.conf таке:

http_access allow usuarioslentos

Це припускає, що їхній доступ надається через IP-адреси, якщо вони реалізують це шляхом автентифікації (користувач і пароль, LDAP тощо) однаково, мова йде про те, щоб перевести користувачів у повільний ips замість IP-адрес.

Кінець!

Ця публікація, очевидно, розрахована на мережевих адміністраторів із низькою пропускною здатністю або тих, хто дійсно хоче або потребує, щоб люди були продуктивними. Я знаю, що багато користувачів хочуть мене вбити, бо не хочуть, щоб їхні університети чи робочі центри робили це з ними на цих сайтах.

Сподіваюся, це було цікаво для кількох, потенціал басейнів затримки та кальмарів справді надзвичайний

привіт