Los contadores SNMP tienen sus propias reglas de acceso de Squid

El host de monitorización puede alcanzar Squid y una regla de permiso nombra su comunidad. Las consultas SNMP siguen fallando. Compruebe qué directiva de acceso consume esa ACL.

http_access evalúa las solicitudes de proxy HTTP. No autoriza al agente SNMP. Las versiones de Squid que proporcionan el agente usan snmp_access para esa decisión separada.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Esto es un extracto de autorización de monitorización, no una configuración completa del agente. La compilación debe incluir soporte SNMP, la versión desplegada debe ofrecer la función y deben configurarse el puerto del agente y su acceso de red.

Una interfaz gráfica de configuración puede crear una regla sintácticamente válida en la sección equivocada. Lea la directiva generada en lugar de confiar en el nombre amigable de la ACL. Un objeto llamado «comunidad SNMP» no convierte cada lugar donde se referencia en un permiso SNMP.

Mantenga restringida la fuente de monitorización. Una solicitud de proxy HTTP correcta y una consulta SNMP aceptada responden a preguntas distintas, incluso cuando llegan a la misma máquina.