Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 149 / 276

系统配置 配置 SNMP
FortiGate-500 安装和配置指南
137
7 ( 可选的） 输 入 受 信任 主 机的的 IP 地址 和 网络 掩 码 ，从 而 允 许 这 个管理 员 用 来 访
问基于 Web 的管理程序。
如果您 希望 管理 员 可以从任何 地方 访问 FortiGate ， 就 把 受 信任 主 机的 IP 地址 设置 为
0.0.0.0 ， 把 掩 码 设置 为 255.255.255.255 。
如果 要 限 制 管理 员 只 能从指定的网络访问 FortiGate ， 只需要 把 受 信任 主 机的 地址 设置
为 该 网络的 地址 ， 并把 掩 码 设置 为 该 网络的网络 掩 码 。例如，如果 要 限 制 管理 员 只 能
从内部网络访问 FortiGate ， 需 把 受 信任 主 机的 地址 设置 为 您的内部网络 地址 （例如，
192.168.1.0 ）， 把 掩 码 设置 为 255.255.255.0 。
8 如果 需要 的 话 ，可以更 改 这 个管理 员帐 号的 权限 级 别 。
9 单击 确 定 。
10 如果 要 删除 某 个管理 员帐 号，选中 要 删除 的 帐 号 然 后单击 删除 。
配置 SNMP
为 FortiGate 配置的 SNMP 可以 允 许 运 行在 FortiGate 上 的 SNMP 代 理报告系统信息
和发送 陷阱 。 FortiGate 中的 SNMP 代 理支持 SNMP 版本 1 和 SNMP 版本 2c 。 RFC 支持包
括 RFC1213 和 RFC2665 。 FortiGateSNMP 实 现 是 只 读 的。服从 SNMP v1 和 v2c 的 SNMP
管理者可以 只 读 访问 FortiGate 系统信息和接 收 FortiGate 陷阱 。 要 监视 FortiGate
系统信息和接 收 FortiGate 陷阱 ，您 必 须 将 Fortinet 特 征 MIB 和标 准 MIB 编 译 进 SNMP
管理 器 。
本 节 描 述 了 以 下 内容：
· 为 SNMP 监视 配置 FortiGate 设备
· 配置 FortiGate 的 SNMP 支持
· FortiGate 管理信息 库 （ MIB ）
· FortiGate 陷阱
为 SNMP 监视 配置 FortiGate 设备
只 有将一个或 几 个网络接口配置 为 接 受 SNMP 连接之 后 ， 远 程的 SNMP 管理程序 才 能
连接到您的 FortiGate SNMP 代 理。 要 获得 这 方面 的更多信息，请参 阅 第 114 页 “
控制 到接口的管理访问 ” 以及 相 关的网络接口配置 章 节 。
配置 FortiGate 的 SNMP 支持
1 进 入 系统 > 配置 > SNMP v1/v2c 。
2 单击 启用 SNMP 。
3 配置 SNMP 设置：
系统 名 称 自动设置 FortiGate 主 机 名 称 。 要 修改 系统 名 称 ，请 见 第 76 页 “
修改 FortiGate 主 机 名 ” 。
系统 位 置 描 述 了 FortiGate 的物理 位 置。系统 位 置描 述 的 长 度 最 长 为 31 个字 符 。
可以包含 数 字 （ 0-9 ）， 大 写 和 小 写 字 母 （ A-Z ， a-z ）以及特 殊 字 符 -
和 _ 。 空 格符 和 \ <>[]` $ % & 等 符 号 都 不能使用。
联 系信息 添加 这 个 FortiGate 的 负责 人的 联 系信息。 联 系信息的 长 度 最 长 为 31 个
字 符 。可以包含 数 字 （ 0-9 ）， 大 写 和 小 写 字 母 （ A-Z ， a-z ）以及特 殊
字 符 - 和 _ 。 空 格符 和 \ <>[]` $ % & 等 符 号 都 不能使用。