HA構成のFortigateに対するsnmpgetに失敗した場合の対処法

概要

HA構成のFortigateからsnmpget等をする場合、通常のSNMP設定に加えて、CLIからのみ実行可能な設定も必要となる。

設定例

具体的には以下のように、set ha-direct enableを該当するSNMP設定の箇所に追加する。

config system ha
    set ha-mgmt-status enable
    set ha-mgmt-interface "mgmt1"
    set ha-mgmt-interface-gateway 10.100.200.254
end

config system interface
    edit "mgmt1"
        set ip 10.100.200.1 255.255.255.0
        set allowaccess ping https ssh snmp fgfm
    next
end

config system snmp community
    edit 1
            config hosts
                edit 1
                    set ha-direct enable
                    set ip 10.100.100.0 255.255.255.0
                next
    next
end

参考記事