Os contadores SNMP têm as suas próprias regras de acesso do Squid

Autorize a interface de monitorização do Squid em snmp_access em vez de adicionar uma permissão de pedido HTTP.

O anfitrião de monitorização alcança o Squid e uma regra de permissão nomeia a sua comunidade. As consultas SNMP continuam a falhar. Verifique qual diretiva de acesso consome essa ACL.

http_access avalia os pedidos de proxy HTTP. Não autoriza o agente SNMP. As versões do Squid que fornecem o agente usam snmp_access para essa decisão separada.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Este é um excerto sobre autorização de monitorização, não uma configuração completa do agente. A compilação deve incluir suporte SNMP, a versão implementada deve fornecer a funcionalidade, e a porta do agente e o acesso à rede devem ser configurados.

Uma interface gráfica de configuração pode criar uma regra sintaticamente válida na secção errada. Leia a diretiva gerada em vez de confiar no nome amigável da ACL. Um objeto chamado «comunidade SNMP» não torna cada local onde é referido uma permissão SNMP.

Mantenha a fonte de monitorização restrita. Um pedido de proxy HTTP bem-sucedido e uma consulta SNMP aceite respondem a perguntas diferentes, mesmo quando chegam à mesma máquina.

Artigos relacionados