SNMP-tellers hebben hun eigen Squid-toegangsregels
Autoriseer Squids monitoringsinterface op snmp_access in plaats van een HTTP-verzoekmachtiging toe te voegen.
De monitoringhost bereikt Squid, en een toestaanregel noemt de community. SNMP-query's mislukken toch. Controleer welke toegangsrichtlijn die ACL gebruikt.
http_access beoordeelt HTTP-proxyverzoeken. Het autoriseert de SNMP-agent niet. Squid-versies die de agent leveren, gebruiken snmp_access voor die aparte beslissing.
acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny allDit is een fragment over monitoringautorisatie, geen volledige agentconfiguratie. De build moet SNMP-ondersteuning bevatten, de uitgerolde versie moet de functie leveren, en de agentpoort en netwerktoegang moeten worden geconfigureerd.
Een configuratie-GUI kan een syntactisch geldige regel in de verkeerde sectie aanmaken. Lees de gegenereerde richtlijn in plaats van te vertrouwen op de vriendelijke naam van de ACL. Een object met de naam “SNMP-community” maakt niet elke plek waar ernaar wordt verwezen een SNMP-machtiging.
Houd de monitoringbron beperkt. Een geslaagd HTTP-proxyverzoek en een geaccepteerde SNMP-query beantwoorden verschillende vragen, zelfs wanneer ze dezelfde machine bereiken.