Dotaz: apache: omezení trafiku na uživatele

[Jeason]

snažím se vyřešit problém limitování trafiku na uživatele. Na IP adresu tento problém dokáži ošetřit, ale není toto vhodné, pro localní ISP s jednou GW na jedné veřejné IP.

Proto se snažím naleznout řešení, ve kterém je nutné aby se uživatel před stažením dat přihlásil (na své uživatelské jméno) a pak mohl stáhnout data.

Nemá někdo nějáky nápad ?

Odpovědi

[Erbureth]

http://php.net/manual/en/features.http-auth.php Nepomůže?

[Jeason]

Přihlášení uživatele zde neřeším, ať jde o HTTP AUTH s použitím .htaccessu, či MYSQL databaze s uživateli.

Toto není problém. Spíš řeším jak to udělat na straně serveru - linux :)

[Erbureth]

O co se teda přesně snažíš? Z popisu problému to není příliš zřejmé.

[Jeason]

přihlásím se jako uživatel1 a mohou soubory z webu stahovat rychlosti 1MB/s přihlásím se jako uživatel2 a mohou soubory z webu stahovat rychlosti 10MB/s.

databaze uzivatelů je realizována v mysql. mozné omezení trafiku nereším.

[Tombik]

Ono to nie je take jednoduche ako sa na prvy pohlad zda. To co tu pises mi pride ako traffic shaping, a ten je realizovany na zaklade toho na aku IP su pakety odosielane a ked chce niekoho obmedzit tak napriklad kazdy treti paket zahadzuje (su i ine sposoby ale princip je velmi podobny).

Ked nad tym tak rozmyslam a predstavim si ze uzivatel1 a uzivatel2 maju napriklad rovnaku IP adresu tak si nejako neviem predstavit ako by ich system pri tom shapovani rozoznal? Este chapem ze by sa dalo identifikovat uzivatela (teda jeho IP) pomocou php a potom napriklad pouzitim ssh2 extension by sa spustila nejaka aplikacia ktora by ten traffic pre tu IP odkial je uzivatel oshapovala.

Lenze netusim ako by sa to dalo vyriesit pre napriklad dvoch uzivatelov s tou istou IP. Neviem si predstavit na zaklade coho by ten program rozpoznaval ze tento paket ide uzivatelovi1 a iny zase uzivatelovi2. Ak maju rovnaku verejnu IP tak to znamena ze ich pakety prechadzaju cez ten isty router ktory zmeni nie len NAT-kom ich IP ale kazdy router meni aj MAC adresu odosielaneho paketu cize ani to ti asi nepomoze. Jedine ze by ti uzivatelia boli na lokale a kazdy mal inu IP, ale aj tak by to nebolo 100%-tne...

[vlastagf]

uzivatel1 a uzivatel2 se stejnou IP se ale pravdepodobne pripojuji z jineho portu, ne?

[Jeason]

uzivatele mohou mít stejnou IP a i různou. Fixování na IP není možné.

[Tombik]

Neviem ci to chapem spravne. Ty chces na routeri nastavit to, ze kazdy uzivatel bude mat iny traffic? Cize mas napriklad 20Mbit optiku a chces aby jeden uzivatel mal napriklad 2Mbit dalsi 10Mbit atd?

Ak ano, potrebujes to mat rozdelene presne tak ze kazdy uzivatel ma permanentne urcitu cast z linky tak ako som pisal alebo ti ide len o efektivne vyuzitie bandwidth? Napriklad, ze ak je napojeny len jeden uzivatel tak moze pouzivat celych 20Mbit ale ak je tam este niekto dalsi tak menej aby to tomu druhemu islo?

Na toto sluzi proxy a QoS. Nieco si o tom najdi, to urcite vyriesi tvoj problem, na nete je k tomu velka dokumentacia. Teoreticky ti staci len to proxy... no ved si precitaj a uvidis.

Ak to ale nie je tvoj problem tak to prosim blizsie vysvetli.

[Jeason]

no na QoS sem koukal na http://mod-qos.sourceforge.net/ ale sice tu píší něco o Privileged Users ale jak to napojit na databázi sem nepřisel.

Proxy jako takovou asi snad nepotřebuji. Jde mi o rychlost z webového serveru ven (pro uživatele download.) (snad chápu radu dobře)

[Filip Jirsák]

Zdá se, že přímo Apache v sobě takový modul nemá, takže asi nezbývá, než si to naprogramovat. Nevýhoda vlastního řešení je, že se musíte sám postarat o různé hlavičky jako podmíněné stahování nebo stahování části souboru, pokud chcete mít stahování efektivní (tj. nestahovat soubor, který se nezměnil, umožnit navázání přerušeného stahování apod.). Jinak je to triviální úloha pro libovolný jazyk, který můžete mít na serveru (nejspíš PHP). Při normálním odesílání v cyklu odesíláte data po blocích určité velikosti, nyní k tomu pouze přidáte uspání tak, aby se cyklus spouštěl v pravidelném intervalu. Tím zajistíte omezení rychlosti downloadu na nějakou konstantní rychlost. Pak ještě musíte nějakým způsobem sdílet stav pro jednotlivé uživatele a pro každého uživatele povolit jen jedno aktivní stahování. Pokud nechcete mít rychlost pevně stanovenou, ale nastavovat ji podle aktuální zátěže, je potřeba si ještě někde počítat celkový počet aktivních stahování a podle toho upravovat dobu spánku.

[Šangala]

Možná Vám to přijde obskurní, ale funguje to:
Spusťte pureFtpd server, napojte jej na stejné MySQL tabulky, definujte upload limity uživatelům - což asi máte.
Z PHKa se hlaste na na účty ftpka (fce ftp_xxx), které jsou identické s HTTP(S) účty (bo jsou napojeny na stejné úložiště MySQL) a pak PHP stránka je jen prostředník mezi FTP a klientem.
Limity Vám zařídí pureFtpd.
Nevyřešíte tím upload, lze to jen pro download.
Řešení má výhodu, že pak je můžete lehce pustit i na FTP a mají stejné limity, pokud vám nevadí (ne)bezpečnost ftp.
Nevím kolik máte uživatelů a kolik poběží stahování současně, bo i omezování rychlosti, má své režie (čas CPU).

[Jeason]

no pokud vim tak pure-ftpd řeší limity pouze jako omezení šířky pásma nikoliv celkového tarifku. Nesetkal sem se s tím v dokumentaci.

[Šangala]

Autor příspěvku zde píše, že chce omezit download.

[Jeason]

ano, ale to neřeší trafik :( pureftpd a proftpd znam. kombinaci obojího by to bylo super. ale to nejde