A megfigyelő gazdagép eléri a Squidet, és egy engedélyező szabály megnevezi a közösségét. Az SNMP-lekérdezések mégis meghiúsulnak. Ellenőrizze, melyik hozzáférési utasítás használja ezt az ACL-t.

http_access értékeli a HTTP-proxykéréseket. Nem engedélyezi az SNMP-ügynököt. Az ügynököt kínáló Squid-verziók e külön döntéshez a snmp_access utasítást használják.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Ez egy megfigyelési engedélyezési részlet, nem teljes ügynökbeállítás. A buildnek tartalmaznia kell az SNMP-támogatást, a telepített kiadásnak biztosítania kell a funkciót, és az ügynök portját valamint hálózati hozzáférését be kell állítani.

Egy konfigurációs GUI szintaktikailag érvényes szabályt hozhat létre a rossz szakaszban. Olvassa el a létrehozott utasítást, ne az ACL barátságos nevére hagyatkozzon. Az „SNMP-közösség” nevű objektum nem tesz minden hivatkozási helyet SNMP-engedéllyé.

Tartsa korlátozottan a megfigyelési forrást. A sikeres HTTP-proxykérés és az elfogadott SNMP-lekérdezés más-más kérdésre válaszol, akkor is, ha ugyanarra a gépre érkezik.

Kapcsolódó cikkek