У SNMP-лічыльнікаў свае правілы доступу Squid

Дазваляйце інтэрфейс маніторынгу Squid праз snmp_access, а не дадавайце дазвол на HTTP-запыты.

Хост маніторынгу можа дасягнуць Squid, і правіла дазволу называе яго супольнасць. Запыты SNMP усё роўна не праходзяць. Праверце, якая дырэктыва доступу выкарыстоўвае гэты ACL.

http_access ацэньвае HTTP-запыты проксі. Ён не дазваляе агенту SNMP. Версіі Squid, якія прадстаўляюць агент, выкарыстоўваюць snmp_access для гэтага асобнага рашэння.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Гэта фрагмент пра дазвол маніторынгу, а не поўная наладка агента. Зборка павінна ўключаць падтрымку SNMP, разгорнуты выпуск павінен прадастаўляць гэтую функцыю, а яго порт агента і сеткавы доступ павінны быць наладжаны.

Графічны інтэрфейс наладкі можа стварыць сінтаксічна слушнае правіла ў няправільным раздзеле. Чытайце створаную дырэктыву, а не спадзявайцеся на зручную назву ACL. Аб'ект з назвай “супольнасць SNMP” не робіць кожнае месца, дзе ён згадваецца, дазволам SNMP.

Трымайце крыніцу маніторынгу абмежаванай. Паспяховы HTTP-запыт проксі і прыняты запыт SNMP адказваюць на розныя пытанні, нават калі дасягаюць адной машыны.

Падобныя артыкулы