SNMP-loenduritel on Squidi jaoks oma juurdepääsureeglid

Autoriseeri Squidi seireliides jaotises snmp_access, mitte ärge lisage HTTP-päringu luba.

Seirehost pääseb Squidini ja lubamisreegel nimetab selle kogukonda. SNMP-päringud siiski ebaõnnestuvad. Kontrollige, milline juurdepääsudirektiiv seda ACL-i tarbib.

http_access hindab HTTP-puhverserveri päringuid. See ei autoriseeri SNMP-agenti. Squidi versioonid, mis agenti pakuvad, kasutavad selle eraldi otsuse jaoks snmp_access.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

See on seirelubade väljavõte, mitte täielik agendi seadistus. Koostis peab sisaldama SNMP-tuge, juurutatud väljaanne peab funktsiooni pakkuma ning agendi port ja võrguühendus tuleb seadistada.

Seadistusliides võib luua süntaktiliselt korrektse reegli valesse jaotisse. Lugege loodud direktiivi, selle asemel et loota ACL-i sõbralikule nimele. Objekt nimega „SNMP-kogukond” ei muuda iga kohta, kus sellele viidatakse, SNMP-loaks.

Hoidke seireallikas piiratud. Õnnestunud HTTP-puhverserveri päring ja vastuvõetud SNMP-päring vastavad erinevatele küsimustele, isegi kui need jõuavad samasse masinasse.

Seotud artiklid