SNMP-tellers het hul eie Squid-toegangsreels

Magtig Squid se moniteringskoppelvlak by snmp_access eerder as om 'n HTTP-versoektoestemming by te voeg.

Die moniteringsgasheer kan Squid bereik, en 'n toelaatreel noem sy gemeenskap. SNMP-navrae misluk steeds. Kyk watter toegangsriglyn daardie ACL gebruik.

http_access evalueer HTTP-proxyversoeke. Dit magtig nie die SNMP-agent nie. Squid-weergawes wat die agent bied, gebruik snmp_access vir daardie aparte besluit.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Dit is 'n uittreksel oor moniteringsmagtiging, nie 'n volledige agent-opstelling nie. Die bou moet SNMP-ondersteuning insluit, die ontplooide weergawe moet die funksie bied, en sy agentpoort en netwerktoegang moet opgestel word.

'n Konfigurasie-GUI kan 'n sintakties geldige reël in die verkeerde afdeling skep. Lees die gegenereerde riglyn eerder as om op die ACL se vriendelike naam te vertrou. 'n Voorwerp met die naam “SNMP-gemeenskap” maak nie elke plek waar dit verwys word 'n SNMP-toestemming nie.

Hou die moniteringsbron beperk. 'n Suksesvolle HTTP-proxyversoek en 'n aanvaarde SNMP-navra beantwoord verskillende vrae, selfs wanneer hulle dieselfde masjien bereik.

Verwante artikels