Den Iwwerwaachungshost erreecht Squid, an eng Erlaabnesregel nennt seng Communautéit. SNMP-Ufroen schloe awer nach ëmmer feel. Kontrolléiert wéi eng Zougangsrichtlinn dësen ACL benotzt.

http_access bewäert HTTP-Proxy-Ufroen. Et autoriséiert den SNMP-Agent net. Squid-Versiounen déi den Agent ubidden, benotzen snmp_access fir déi separat Entscheedung.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Dëst ass en Auszuch iwwer d'Iwwerwaachungsautorisatioun, net eng komplett Agent-Ariichtung. De Build muss SNMP-Ënnerstëtzung enthalen, déi agesat Versioun muss d'Funktioun ubidden, an den Agent-Port an den Netzzougang musse konfiguréiert ginn.

Eng Konfiguratiouns-GUI kann eng syntaktesch gülteg Regel am falschen Abschnitt erstellen. Liest déi generéiert Richtlinn amplaz op den frëndlechen Numm vum ACL ze vertrauen. En Objet mam Numm „SNMP-Communautéit“ mécht net all Plaz wou en ernimmt gëtt zu enger SNMP-Berechtegung.

Halt d'Quell vun der Iwwerwaachung ageschränkt. Eng erfollegräich HTTP-Proxy-Ufro an eng akzeptéiert SNMP-Ufro beäntwerten ënnerschiddlech Froen, och wa se déi selwecht Maschinn erreechen.

Ähnlech Artikelen