Liczniki SNMP mają własne reguły dostępu Squida

Autoryzuj interfejs monitorowania Squida w snmp_access, zamiast dodawać uprawnienie żądania HTTP.

Host monitorujący dociera do Squida, a reguła zezwolenia wymienia jego społeczność. Zapytania SNMP nadal zawodzą. Sprawdź, która dyrektywa dostępu zużywa ten ACL.

http_access ocenia żądania proxy HTTP. Nie autoryzuje agenta SNMP. Wersje Squida udostępniające agenta używają snmp_access do tej odrębnej decyzji.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

To fragment dotyczący autoryzacji monitorowania, a nie pełna konfiguracja agenta. Kompilacja musi zawierać obsługę SNMP, wdrożone wydanie musi udostępniać tę funkcję, a port agenta i dostęp sieciowy muszą być skonfigurowane.

GUI konfiguracji może utworzyć składniowo poprawną regułę w niewłaściwej sekcji. Czytaj wygenerowaną dyrektywę, zamiast polegać na przyjaznej nazwie ACL. Obiekt o nazwie „społeczność SNMP” nie czyni każdego miejsca, w którym jest przywoływany, uprawnieniem SNMP.

Utrzymuj źródło monitorowania w ograniczonym zakresie. Udane żądanie proxy HTTP i zaakceptowane zapytanie SNMP odpowiadają na różne pytania, nawet gdy docierają do tej samej maszyny.

Powiązane artykuły