SNMP-tellere har egne Squid-tilgangsregler

Autoriser Squids overvåkningsgrensesnitt på snmp_access i stedet for å legge til en HTTP-forespørselstillatelse.

Overvåkningsverten når Squid, og en tillatelsesregel navngir fellesskapet. SNMP-spørringer feiler likevel. Sjekk hvilket tilgangsdirektiv som bruker den ACL-en.

http_access vurderer HTTP-proxyforespørsler. Det autoriserer ikke SNMP-agenten. Squid-versjoner som leverer agenten, bruker snmp_access for den separate avgjørelsen.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Dette er et utdrag om overvåkningstillatelse, ikke et fullstendig agentoppsett. Bygget må inkludere SNMP-støtte, utgivelsen som er rullet ut må tilby funksjonen, og agentporten og nettverkstilgangen må konfigureres.

En konfigurasjons-GUI kan opprette en syntaktisk gyldig regel i feil seksjon. Les det genererte direktivet i stedet for å stole på ACL-ens vennlige navn. Et objekt kalt «SNMP-fellesskap» gjør ikke hvert sted det refereres til om til en SNMP-tillatelse.

Hold overvåkningskilden begrenset. En vellykket HTTP-proxyforespørsel og en godtatt SNMP-spørring svarer på forskjellige spørsmål, selv når de når samme maskin.

Relaterte artikler