Mae gan gyfrifwyr SNMP eu rheolau mynediad Squid eu hunain

Awdurdodwch ryngwyneb monitro Squid yn snmp_access yn hytrach nag ychwanegu caniatâd cais HTTP.

Gall y gwesteiwr monitro gyrraedd Squid, ac mae rheol caniatáu yn enwi ei gymuned. Mae ymholiadau SNMP yn dal i fethu. Gwiriwch pa gyfarwyddeb fynediad sy'n defnyddio'r ACL hwnnw.

http_access yn gwerthuso ceisiadau procsi HTTP. Nid yw'n awdurdodi'r asiant SNMP. Mae fersiynau Squid sy'n darparu'r asiant yn defnyddio snmp_access ar gyfer y penderfyniad ar wahân hwnnw.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Darn o awdurdodi monitro yw hwn, nid gosodiad asiant cyflawn. Rhaid i'r adeiladwaith gynnwys cymorth SNMP, rhaid i'r rhyddhau a osodwyd ddarparu'r nodwedd, a rhaid ffurfweddu porth yr asiant a'i fynediad rhwydwaith.

Gall GUI ffurfweddu greu rheol gystrawennol ddilys yn yr adran anghywir. Darllenwch y gyfarwyddeb a gynhyrchwyd yn hytrach na dibynnu ar enw cyfeillgar yr ACL. Nid yw gwrthrych o'r enw “cymuned SNMP” yn gwneud pob man lle cyfeirir ato yn ganiatâd SNMP.

Cadwch y ffynhonnell fonitro yn gyfyngedig. Mae cais procsi HTTP llwyddiannus ac ymholiad SNMP a dderbyniwyd yn ateb cwestiynau gwahanol, hyd yn oed pan gyrhaeddant yr un peiriant.

Erthyglau cysylltiedig