يمكن لمضيف المراقبة الوصول إلى Squid، وهناك قاعدة سماح تذكر مجتمعه. ومع ذلك تفشل استعلامات SNMP. تحقق من توجيه الوصول الذي يستهلك هذا الـ ACL.

http_access يقيّم طلبات بروكسي HTTP. وهو لا يصرّح بوكيل SNMP. إصدارات Squid التي توفّر الوكيل تستخدم snmp_access لذلك القرار المنفصل.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

هذا مقتطف خاص بتصريح المراقبة، وليس إعدادًا كاملًا للوكيل. يجب أن يتضمن البناء دعم SNMP، ويجب أن يوفّر الإصدار المنشور هذه الميزة، ويجب تهيئة منفذ الوكيل ووصوله إلى الشبكة.

قد تنشئ واجهة إعداد رسومية قاعدة صحيحة نحويًا في القسم الخطأ. اقرأ التوجيه الناتج بدلًا من الاعتماد على الاسم الودود للـ ACL. الكائن المسمى “مجتمع SNMP” لا يجعل كل موضع يُشار إليه فيه إذنًا لـ SNMP.

أبقِ مصدر المراقبة مقيّدًا. فطلب بروكسي HTTP ناجح واستعلام SNMP مقبول يجيبان عن سؤالين مختلفين، حتى عندما يصلا إلى الجهاز نفسه.

مقالات ذات صلة