SNMP-laskureilla on omat Squid-käyttöoikeussääntönsä

Valtuuta Squidin valvontakäyttöliittymä snmp_accessissa sen sijaan, että lisäisit HTTP-pyyntöluvan.

Valvontaisäntä tavoittaa Squidin, ja sallintasääntö nimeää sen yhteisön. SNMP-kyselyt epäonnistuvat silti. Tarkista, mikä käyttöoikeusdirektiivi käyttää tätä ACL:ää.

http_access arvioi HTTP-välityspalvelinpyyntöjä. Se ei valtuuta SNMP-agenttia. Squid-versiot, jotka tarjoavat agentin, käyttävät snmp_access tuohon erilliseen päätökseen.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Tämä on valvontavaltuuden ote, ei täydellinen agentin asennus. Koontiversion on sisällettävä SNMP-tuki, käyttöönotetun julkaisun on tarjottava ominaisuus, ja agentin portti ja verkkoyhteys on määritettävä.

Määrityksen graafinen käyttöliittymä voi luoda syntaktisesti kelvollisen säännön väärään osioon. Lue luotu direktiivi sen sijaan, että luottaisit ACL:n ystävälliseen nimeen. Objekti nimeltä ”SNMP-yhteisö” ei tee jokaisesta viittauskohdastaan SNMP-lupaa.

Pidä valvontalähde rajoitettuna. Onnistunut HTTP-välityspalvelinpyyntö ja hyväksytty SNMP-kysely vastaavat eri kysymyksiin, vaikka ne saapuvat samaan koneeseen.

Aiheeseen liittyvät artikkelit