Лічильники SNMP мають власні правила доступу Squid

Авторизуйте інтерфейс моніторингу Squid через snmp_access, а не додавайте дозвіл на HTTP-запит.

Хост моніторингу може досягти Squid, і правило дозволу називає його спільноту. Запити SNMP усе одно не проходять. Перевірте, яка директива доступу використовує цей ACL.

http_access оцінює HTTP-запити проксі. Він не авторизує агент SNMP. Версії Squid, що надають агент, використовують snmp_access для цього окремого рішення.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Це фрагмент про авторизацію моніторингу, а не повне налаштування агента. Збірка має містити підтримку SNMP, розгорнутий випуск має надавати цю функцію, а порт агента та мережевий доступ мають бути налаштовані.

GUI конфігурації може створити синтаксично правильне правило в неправильному розділі. Читайте згенеровану директиву, а не покладайтеся на дружню назву ACL. Об'єкт під назвою «спільнота SNMP» не робить кожне місце, де на нього посилаються, дозволом SNMP.

Тримайте джерело моніторингу обмеженим. Успішний HTTP-запит проксі та прийнятий запит SNMP відповідають на різні питання, навіть коли вони доходять до тієї самої машини.

Схожі статті