SNMP počítadlá majú vlastné pravidlá prístupu Squid

Povoľte monitorovacie rozhranie Squid v snmp_access namiesto pridávania oprávnenia pre HTTP požiadavky.

Monitorovací hostiteľ dosiahne Squid a pravidlo povolenia pomenúva jeho komunitu. SNMP dopyty však zlyhávajú. Skontrolujte, ktorá prístupová direktíva tento ACL používa.

http_access vyhodnocuje HTTP požiadavky proxy. Neoprávňuje agenta SNMP. Verzie Squid, ktoré agenta poskytujú, používajú pre toto samostatné rozhodnutie snmp_access.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Toto je výňatok o autorizácii monitorovania, nie úplné nastavenie agenta. Zostavenie musí obsahovať podporu SNMP, nasadené vydanie musí túto funkciu poskytovať a port agenta a sieťový prístup musia byť nakonfigurované.

Konfiguračné GUI môže vytvoriť syntakticky platné pravidlo v nesprávnej sekcii. Čítajte vygenerovanú direktívu namiesto spoliehania sa na priateľský názov ACL. Objekt s názvom „komunita SNMP“ nerobí každé miesto, kde je uvedený, oprávnením SNMP.

Udržujte zdroj monitorovania obmedzený. Úspešná HTTP požiadavka proxy a prijatý SNMP dopyt odpovedajú na rôzne otázky, aj keď dosiahnu ten istý stroj.

Súvisiace články