Limitar o tamanho do download que cada computador pode fazer [INACTIVE]

[mongeogeno]

Boa tarde galera,

primeiramente peço desculpas se o tópico é repetido ou está no lugar errado, mas já procurei pra todo lado e não achei a solução para o meu caso, e as que encontrei eu não consegui fazer.

É o seguinte, tenho uma rede na empresa com um servidor brazilfw 2.32.2, com squid. Basicamente eu usava o brazilfw apenas para bloquear os sites indesejados que o pessoal sempre acessa.

Porém agora estou com um problema com downloads, alguns usuários estão fazendo downloads de sites do tipo mega, 4shared e etc, e eu queria limitar estes downloads por exemplo a 50mb por máquina.

Porém algumas máquinas eu preciso deixar liberado ou com um valor maior.

Já mexi nas Configurações QOS, squid, e não encontrei o que preciso. Alguém tem alguma solução? Ou já existe isso no forum?

Obrigado

[Paulo2]

Olá mongeogeno , pesquisou no fórum de Proxies?
[url]http://www.brazilfw.com.br/forum/search.php?keywords=limitar+tamanho+download&fid[0]=10[/url]

Esse tópico tem um relato que funciona
http://www.brazilfw.com.br/forum/viewtopic.php?f=10&t=70099&hilit=limitar+tamanho+download
Praticamente certo que é sobre o BFW 2.x , pois fala da criação automática do squid.conf, acho que só tem no BFW 2.

Para bloquear download pelo tamanho do arquivo no iptables teria que dar uma olhada na documentação,
é um bom estudo isso se for possível. Infelizmente agora só deu pra fazer a pesquisa no Proxies porque
lembro que já tinha lido sobre isso.

[mongeogeno]

Valeu pela dica Paulo,

eu cheguei a ver esta página que vc mandou, só que eu tenho um problema mais básico ainda...

como edito o squid.conf? e no caso da página, ele está limitando todos os downloads da rede correto?

Eu preciso de um esquema que eu consiga limitar cada máquina com cotas diferentes, por exemplo uma com 10mb, outra com 20mb, outra liberada e por ai vai.

[]'s

Eugênio

[Paulo2]

Existe um método de fazer a acl do Squid por arquivos com a lista dos ips,
tanto pode ser uma lista para bloquear, como uma lista para negar o bloqueio.

Acho que nesse caso vc faria uma lista pra cada faixa de download.
Tem no fórum de proxies como fazer, por download não lembro mas tem como
fazer por mac por exemplo (essa lembro porque eu mesmo postei ).

No fórum de Proxies tem um tópico no qual o Mestre Marcinho explica como fazer
uma acl desse tipo, inclusive quais arquivos de configuração editar e onde colocar
as acls, se no começo do arquivo ou no fim. É um verdadeiro tutorial.

Se vc quiser ler sobre o assunto, esse link tem bastante coisa, além do Viva o Linux
e o nosso próprio fórum de proxy
http://www.squid-cache.org.br/

[Paulo2]

Opa o tópico foi mais fácil de achar do que eu pensei
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=86666&hilit=+acl+mac
tem que adaptar, ao invés de bloqueio por mac, fazer bloqueio por limite de download.

Mas lembre que isso só funciona com http, e mesmo assim acho que o https vai passar fora do bloqueio.
Ftp e outros não serão bloqueados.