Contoarele SNMP au propriile reguli de acces Squid

Autorizați interfața de monitorizare a Squid în snmp_access în loc să adăugați o permisiune pentru cereri HTTP.

Gazda de monitorizare ajunge la Squid, iar o regulă de permitere îi numește comunitatea. Interogările SNMP eșuează totuși. Verificați ce directivă de acces consumă acea ACL.

http_access evaluează cererile de proxy HTTP. Nu autorizează agentul SNMP. Versiunile Squid care oferă agentul folosesc snmp_access pentru acea decizie separată.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Acesta este un fragment despre autorizarea monitorizării, nu o configurare completă a agentului. Build-ul trebuie să includă suport SNMP, versiunea implementată trebuie să ofere funcția, iar portul agentului și accesul la rețea trebuie configurate.

O interfață grafică de configurare poate crea o regulă sintactic validă în secțiunea greșită. Citiți directiva generată în loc să vă bazați pe numele prietenos al ACL-ului. Un obiect numit „comunitate SNMP” nu face din fiecare loc unde este referit o permisiune SNMP.

Mențineți sursa de monitorizare restricționată. O cerere de proxy HTTP reușită și o interogare SNMP acceptată răspund la întrebări diferite, chiar și atunci când ajung la aceeași mașină.

Articole similare