May sariling mga patakaran sa pag-access ng Squid ang mga SNMP counter

Awtorisahin ang interface ng pagmamanman ng Squid sa snmp_access sa halip na magdagdag ng pahintulot sa kahilingang HTTP.

Naabot ng host ng pagmamanman ang Squid, at pinangalanan ng isang tuntunin ng pagpayag ang komunidad nito. Nabibigo pa rin ang mga query ng SNMP. Suriin kung aling direktiba ng pag-access ang gumagamit ng ACL na iyon.

Sinusuri ng http_access ang mga kahilingang proxy ng HTTP. Hindi nito awtorisado ang ahente ng SNMP. Ginagamit ng mga bersyon ng Squid na nagbibigay ng ahente ang snmp_access para sa hiwalay na desisyong iyon.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Ito ay isang sipi sa awtorisasyon ng pagmamanman, hindi isang kumpletong pag-setup ng ahente. Dapat isama ng build ang suporta sa SNMP, dapat ibigay ng na-deploy na release ang tampok, at dapat i-configure ang port ng ahente at pag-access sa network.

Maaaring gumawa ang isang GUI ng configuration ng sintaktikong wastong tuntunin sa maling seksyon. Basahin ang nabuong direktiba sa halip na umasa sa palakaibigang pangalan ng ACL. Ang isang bagay na tinatawag na “komunidad ng SNMP” ay hindi ginagawang pahintulot ng SNMP ang bawat lugar kung saan ito tinutukoy.

Panatilihing limitado ang pinagmumulan ng pagmamanman. Ang matagumpay na kahilingang proxy ng HTTP at ang tinanggap na query ng SNMP ay sumasagot sa magkaibang tanong, kahit na umabot sila sa parehong makina.

Kaugnay na mga artikulo