SNMP skaitikliai turi savo Squid prieigos taisykles

Leiskite Squid stebėjimo sąsają per snmp_access, o ne pridėkite HTTP užklausos leidimą.

Stebėjimo mazgas pasiekia Squid, o leidimo taisyklė įvardija jo bendruomenę. SNMP užklausos vis tiek nepavyksta. Patikrinkite, kuri prieigos direktyva naudoja tą ACL.

http_access vertina HTTP tarpinio serverio užklausas. Ji neleidžia SNMP agento. Squid versijos, teikiančios agentą, tam atskiram sprendimui naudoja snmp_access.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Tai stebėjimo leidimo ištrauka, o ne visas agento nustatymas. Kompiliavimas turi apimti SNMP palaikymą, įdiegtas leidimas turi teikti šią funkciją, o agento prievadas ir tinklo prieiga turi būti sukonfigūruoti.

Konfigūravimo GUI gali sukurti sintaksiškai taisyklingą taisyklę netinkamoje skiltyje. Skaitykite sugeneruotą direktyvą, o ne pasikliaukite draugišku ACL pavadinimu. Objektas, vadinamas „SNMP bendruomene“, nepaverčia kiekvienos vietos, kur jis minimas, SNMP leidimu.

Laikykite stebėjimo šaltinį apribotą. Sėkminga HTTP tarpinio serverio užklausa ir priimta SNMP užklausa atsako į skirtingus klausimus, net kai pasiekia tą patį kompiuterį.

Susiję straipsniai