SNMP ಕೌಂಟರ್ಗಳಿಗೆ ತಮ್ಮದೇ Squid ಪ್ರವೇಶ ನಿಯಮಗಳಿವೆ
HTTP ವಿನಂತಿ ಅನುಮತಿ ಸೇರಿಸುವ ಬದಲು Squid ನ ಮೇಲ್ವಿಚಾರಣಾ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು snmp_access ನಲ್ಲಿ ಅಧಿಕೃತಗೊಳಿಸಿ.
ಮೇಲ್ವಿಚಾರಣಾ ಹೋಸ್ಟ್ Squid ತಲುಪಬಲ್ಲದು, ಮತ್ತು ಅನುಮತಿ ನಿಯಮ ಅದರ ಸಮುದಾಯವನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಆದರೂ SNMP ಪ್ರಶ್ನೆಗಳು ವಿಫಲವಾಗುತ್ತವೆ. ಆ ACL ಅನ್ನು ಯಾವ ಪ್ರವೇಶ ಸೂಚನೆ ಬಳಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ.
http_access HTTP ಪ್ರಾಕ್ಸಿ ವಿನಂತಿಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ. ಅದು SNMP ಏಜೆಂಟ್ ಅನ್ನು ಅಧಿಕೃತಗೊಳಿಸುವುದಿಲ್ಲ. ಏಜೆಂಟ್ ಒದಗಿಸುವ Squid ಆವೃತ್ತಿಗಳು ಆ ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರಕ್ಕೆ snmp_access ಬಳಸುತ್ತವೆ.
acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all
ಇದು ಮೇಲ್ವಿಚಾರಣಾ-ಅಧಿಕಾರದ ಒಂದು ಭಾಗ, ಸಂಪೂರ್ಣ ಏಜೆಂಟ್ ಸೆಟಪ್ ಅಲ್ಲ. ಬಿಲ್ಡ್ನಲ್ಲಿ SNMP ಬೆಂಬಲ ಇರಬೇಕು, ನಿಯೋಜಿತ ಆವೃತ್ತಿ ಈ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಒದಗಿಸಬೇಕು, ಮತ್ತು ಅದರ ಏಜೆಂಟ್ ಪೋರ್ಟ್ ಹಾಗೂ ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ಸಂರಚಿಸಬೇಕು.
ಸಂರಚನಾ GUI ತಪ್ಪು ವಿಭಾಗದಲ್ಲಿ ವ್ಯಾಕರಣದೃಷ್ಟಿಯಿಂದ ಮಾನ್ಯ ನಿಯಮವನ್ನು ರಚಿಸಬಹುದು. ACL ನ ಸ್ನೇಹಪರ ಹೆಸರನ್ನು ಅವಲಂಬಿಸುವ ಬದಲು ರಚಿಸಲಾದ ಸೂಚನೆಯನ್ನು ಓದಿ. “SNMP ಸಮುದಾಯ” ಎಂಬ ವಸ್ತು ಅದನ್ನು ಉಲ್ಲೇಖಿಸುವ ಪ್ರತಿಯೊಂದು ಸ್ಥಳವನ್ನೂ SNMP ಅನುಮತಿಯಾಗಿಸುವುದಿಲ್ಲ.
ಮೇಲ್ವಿಚಾರಣಾ ಮೂಲವನ್ನು ಸೀಮಿತವಾಗಿ ಇರಿಸಿ. ಯಶಸ್ವಿ HTTP ಪ್ರಾಕ್ಸಿ ವಿನಂತಿ ಮತ್ತು ಸ್ವೀಕರಿಸಿದ SNMP ಪ್ರಶ್ನೆ ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ, ಅವು ಒಂದೇ ಯಂತ್ರವನ್ನು ತಲುಪಿದರೂ ಸಹ.