I contatori SNMP hanno le proprie regole di accesso Squid

Autorizza l'interfaccia di monitoraggio di Squid in snmp_access invece di aggiungere un'autorizzazione per le richieste HTTP.

L'host di monitoraggio raggiunge Squid e una regola di autorizzazione ne nomina la comunità. Le query SNMP falliscono comunque. Controlla quale direttiva di accesso consuma quell'ACL.

http_access valuta le richieste proxy HTTP. Non autorizza l'agente SNMP. Le versioni di Squid che forniscono l'agente usano snmp_access per quella decisione separata.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Questo è un estratto sull'autorizzazione al monitoraggio, non una configurazione completa dell'agente. La build deve includere il supporto SNMP, la versione distribuita deve fornire la funzione e la porta dell'agente e il suo accesso di rete devono essere configurati.

Una GUI di configurazione può creare una regola sintatticamente valida nella sezione sbagliata. Leggi la direttiva generata invece di affidarti al nome amichevole dell'ACL. Un oggetto chiamato «comunità SNMP» non rende ogni punto in cui è referenziato un'autorizzazione SNMP.

Mantieni limitata la sorgente di monitoraggio. Una richiesta proxy HTTP riuscita e una query SNMP accettata rispondono a domande diverse, anche quando raggiungono la stessa macchina.

Articoli correlati