SNMP-räknare har sina egna åtkomstregler i Squid

Auktorisera Squids övervakningsgränssnitt i snmp_access i stället för att lägga till en HTTP-förfrågningsbehörighet.

Övervakningsvärden kan nå Squid, och en tillåtelseregel namnger dess community. SNMP-frågor misslyckas ändå. Kontrollera vilket åtkomstdirektiv som förbrukar den ACL:en.

http_access utvärderar HTTP-proxyförfrågningar. Det auktoriserar inte SNMP-agenten. Squid-versioner som tillhandahåller agenten använder snmp_access för det separata beslutet.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Detta är ett utdrag om övervakningsauktorisation, inte en fullständig agentkonfiguration. Bygget måste innehålla SNMP-stöd, den distribuerade utgåvan måste tillhandahålla funktionen, och agentens port och nätverksåtkomst måste konfigureras.

Ett konfigurations-GUI kan skapa en syntaktiskt giltig regel i fel avsnitt. Läs det genererade direktivet i stället för att lita på ACL:ns vänliga namn. Ett objekt som kallas ”SNMP-community” gör inte varje plats där det refereras till en SNMP-behörighet.

Håll övervakningskällan begränsad. En lyckad HTTP-proxyförfrågan och en accepterad SNMP-fråga besvarar olika frågor, även när de når samma maskin.

Relaterade artiklar