Fortinet FortiGate 500, Installation And Configuration Manual

Page: 150 / 276

138
美国飞塔有限公司
配置 SNMP 系统配置
4 单击应 用。
图 2: SNMP 配置的例子
FortiGate 管理信息 库 （ MIB ）
FortiGate SNMP 代 理支持 FortiGate 私 有 MIB 也 支持标 准 的 RFC 1213 和 RFC
2665 MIB 。 表 1 中列出 了 FortiGate MIB 。您可以从 Fortinet 技术支持获得 这 些 MIB
文件。 要 使用 SNMP 代 理 通讯 ， 必 须 将 这 些 MIB 全部 编 译 进 您的 SNMP 管理者。
您的 SNMP 管理者可能 已 经在一个 已 编 译 的 数 据 库 中包含 了 标 准 的和 私 有的 MIB ，
并 且已 经可以使用 了 。您 必 须 将 Fortinet 私 有 MIB 添加 到 这 个 数 据 库 。如果
FortinetSNMP 代 理使用的标 准 MIB 已 经 被编 译 进了 您的 SNMP 管理者，您 无须再 次重 新
编 译 它们。
接 受 团 体 也 可以 称做 读 团 体 。接 受 团 体 是 一个用 来识别 发送到 FortiGate 上 的
SNMP 访问请 求 的 密码 。 当 一个 SNMP 管理程序发送访问请 求 到 FortiGate
的时 候 ，它 必 须 包 括 正确 的访问 团 体 的字 符串 。
默认的接 受 团 体 字 符串 是 “ public ” 。 修改 这 个默认的接 受 团 体 字 符串
可以防 止 入侵者 通 过 SNMP 的访问请 求 获取您的网络配置信息。 而 您的
SNMP 管理程序 必 须 使用 这 个接 受 团 体 字 符串 才 能取得 FortiGate SNMP
信息。
访问
团 体 字 符串 的 长 度 最 长 为 31 个字 符 。可以包含 数 字 （ 0-9 ）， 大 写
和 小 写 字 母 （ A-Z ， a-z ）以及特 殊 字 符 - 和 _ 。 空 格符 和 \ <>[]` $ % &
等 符 号 都 不能使用。
陷阱 团 体 陷阱 团 体 字 符串类似 于 密码 ，在发送 SNMP 陷阱 时 被 一 起 发送出 去 。
默认的 陷阱 团 体 名 称 字 符串 是 “ public ” 。如果 需要 可 把 这 个字 符串 改
为 接 收 您发送的 陷阱消 息的管理程序的 名 称 。
陷阱 团 体 字 符串 的 长 度 最 长 为 31 个字 符 。可以包含 数 字 （ 0-9 ）， 大 写
和 小 写 字 母 （ A-Z ， a-z ）以及特 殊 字 符 - 和 _ 。 空 格符 和 \ <>[]` $ % &
等 符 号 都 不能使用。
陷阱 接 收 器 IP 地址 最 多可以 输 入 三 个 陷阱 接 收 器 的 IP 地址 ， 这 些 IP 地址 必 须 都 在您的网
络 上 。 这 些陷阱 接 收 器被 配置 为 接 收 从 FortiGate 中发出的 陷阱消 息。
而 您的 FortiGate 只 向 这 些地址 发送 陷阱消 息。