跳转至

飞塔防火墙通用模板(123456)

模板ID: 11001 | 模板标识: LW_Template SNMP Fortinet Network General

帮助说明

一，放通网络策略

1，监控系统server或proxy网络可访问飞塔防火墙 UDP 161端口；

2，飞塔防火墙可访问监控系统server或proxy UDP162端口；

二，配置SNMP

1，接口开启SNMP的允许访问

image-20220905161457124

2，开启SNMP的总开关

image-20220905162012335

3，配置SNMP v2

例如：配置 SNMPv2 的 SNMP 团体名称为 Fortinet123#，建议不要使用通用的 public，容易被探测和攻击，团体名称不能包含字符$，否则会读取snmp失败。需要添加 SNMP 客户端的主机 IP（192.168.77.77）的 SNMP 权限，把主机的 IP 地址（192.168.77.77）添加到 SNMPv2 的配置里面。

image-20220905162159483

4，SNMP v3

例如：配置 SNMPv3 的用户名为 fortinet，认证算法选择 SHA1，密码为 forti3389，加密算法选择为 AES，密码为 forti5566。需要添加 SNMP 客户端的主机 IP（192.168.77.77）的 SNMP 权限，把主机的 IP 地址（192.168.77.77）添加到 SNMPv2 的配置里面。

image-20220905162752462

三，监控设备

1,填写配置信息

2，测试SNMP连通性