SNMP броячите имат свои собствени правила за достъп до Squid

Разрешете интерфейса за мониторинг на Squid чрез snmp_access, вместо да добавяте разрешение за HTTP заявки.

Хостът за мониторинг може да достигне Squid и правило за разрешаване назовава неговата общност. SNMP заявките все още се провалят. Проверете коя директива за достъп използва този ACL.

http_access оценява HTTP прокси заявки. Той не разрешава SNMP агента. Версиите на Squid, които предоставят агента, използват snmp_access за това отделно решение.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Това е извадка за разрешаване на мониторинг, а не пълна настройка на агента. Компилацията трябва да включва SNMP поддръжка, разгърнатото издание трябва да предоставя функцията, а портът на агента и мрежовият достъп трябва да бъдат конфигурирани.

Графичен интерфейс за конфигурация може да създаде синтактично валидно правило в грешната секция. Четете генерираната директива, вместо да разчитате на приятелското име на ACL. Обект, наречен „SNMP общност“, не прави всяко място, където е посочен, разрешение за SNMP.

Дръжте източника за мониторинг ограничен. Успешна HTTP прокси заявка и приета SNMP заявка отговарят на различни въпроси, дори когато достигат до една и съща машина.

Подобни статии