###概要
HA構成のFortigateからsnmpget等をする場合、通常のSNMP設定に加えて、CLIからのみ実行可能な設定も必要となる。
###設定例
具体的には以下のように、set ha-direct enable
を該当するSNMP設定の箇所に追加する。
config system ha
set ha-mgmt-status enable
set ha-mgmt-interface "mgmt1"
set ha-mgmt-interface-gateway 10.100.200.254
end
config system interface
edit "mgmt1"
set ip 10.100.200.1 255.255.255.0
set allowaccess ping https ssh snmp fgfm
next
end
config system snmp community
edit 1
config hosts
edit 1
set ha-direct enable
set ip 10.100.100.0 255.255.255.0
next
next
end
###参考記事
http://kb.fortinet.com/kb/documentLink.do?externalID=FD34731