Os contadores SNMP teñen as súas propias regras de acceso de Squid

Autoriza a interface de monitorización de Squid en snmp_access en vez de engadir un permiso de solicitude HTTP.

O host de monitorización pode alcanzar Squid, e unha regra de permiso nomea a súa comunidade. As consultas SNMP seguen fallando. Comproba que directiva de acceso consume esa ACL.

http_access avalía as solicitudes de proxy HTTP. Non autoriza o axente SNMP. As versións de Squid que fornecen o axente usan snmp_access para esa decisión separada.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Isto é un extracto de autorización de monitorización, non unha configuración completa do axente. A compilación debe incluír soporte SNMP, a versión despregada debe ofrecer a función, e deben configurarse o porto do axente e o seu acceso á rede.

Unha interface gráfica de configuración pode crear unha regra sintacticamente válida na sección incorrecta. Le a directiva xerada en vez de confiar no nome amigable da ACL. Un obxecto chamado «comunidade SNMP» non converte cada lugar onde se referencia nun permiso SNMP.

Mantén restrinxida a fonte de monitorización. Unha solicitude de proxy HTTP correcta e unha consulta SNMP aceptada responden a preguntas distintas, mesmo cando chegan á mesma máquina.

Artigos relacionados