SNMP čítače mají vlastní přístupová pravidla Squid

Povolte monitorovací rozhraní Squid přes snmp_access, místo abyste přidávali oprávnění pro HTTP požadavky.

Monitorovací hostitel dosáhne na Squid a pravidlo povolení pojmenovává jeho komunitu. SNMP dotazy přesto selhávají. Zkontrolujte, která přístupová direktiva tento ACL používá.

http_access vyhodnocuje HTTP požadavky proxy. Neopravňuje agenta SNMP. Verze Squid, které agenta poskytují, používají pro toto samostatné rozhodnutí snmp_access.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Toto je výňatek k autorizaci monitorování, ne kompletní nastavení agenta. Sestavení musí obsahovat podporu SNMP, nasazené vydání musí tuto funkci poskytovat a port agenta a síťový přístup musí být nakonfigurovány.

Konfigurační GUI může vytvořit syntakticky platné pravidlo ve špatné sekci. Čtěte vygenerovanou direktivu, místo abyste se spoléhali na přátelský název ACL. Objekt nazvaný „komunita SNMP“ nedělá z každého místa, kde je uveden, oprávnění SNMP.

Udržujte zdroj monitorování omezený. Úspěšný HTTP požadavek proxy a přijatý SNMP dotaz odpovídají na různé otázky, i když dosáhnou stejného stroje.

Související články