Setup SNMP di Fortinet via GUI

1. Buka browser dan masukkan IP Fortinet: https://xxx.xxx.x.x
2. Pada halaman login, username dan password.
   
3. Masuk ke menu Network -> Interfaces
   
4. Pilih interfaces yang akan digunakan untuk manajemen.
   
5. Pastikan opsi SNMP dicentang di bagian Administrative Access. Kemudian klik OK
   
6. Kemudian masuk ke menu System -> SNMP. Kemudian klik Create New SNMP v1/v2c
   
7. Sesuaikan dengan tabel berikut:

   Jenis Isian	Keterangan
   Community Name	Isi community name, misalkan diisi dengan Publik
   Enabled	Nyalakan opsi Enabled
   Kolom Host
   IP Address	0.0.0.0 0.0.0.0
   Host Type	Pilih opsi Accept queries and traps
   IP Address	13.212.103.31 255.255.255.255
   Host Type	Pilih opsi Accept queries and traps
   Kolom Queries
   v1 Enabled	Nyalakan opsi Enabled
   Port	161
   v2 Enabled	Nyalakan opsi Enabled
   Port	161
   Kolom Traps
   v1 Enabled	Nyalakan opsi Enabled
   Local Port	162
   Remote Port	162
   v2 Enabld	Nyalakan opsi Enabled
   Local Port	162
   Remote Port	162
   Kolom Traps
   v1 Enabled	Nyalakan opsi Enabled

8. Klik OK, kemudian klik Apply untuk verifikasi dan menyimpan perubahan.
9. Berikut contoh pengisian pada SNMP v1/v2c:
   
10. Apabila ingin menambahkan SNMP v3, klik Create New SNMP v3
    
11. Isi form berikut sesuai konfigurasi SNMP pengguna. Berikut merupakan contoh pengisian form SNMP v3
    
12. Jika sudah selesai klik OK, kemudian klik Apply untuk verifikasi dan menyimpan perubahan.

Setup SNMP di Fortinet via CLI

1. Buka browser dan masukan IP Fortinet: https://xxx.xxx.x.x
2. Pada halaman login, dan masukkan username dan password.
3. Masuk ke menu System -> SNMP
4. Kemudian klik tombol Edit in CLI
   
5. Aktifkan akses SNMP pada interface menggunakan perintah berikut:

   config system snmp community
   

6. Ubah Port 1 menjadi interface yang digunakan untuk manajemen.
   
7. Kemudian masukkan perintah berikut untuk melakukan konfigurasi SNMP Community (v1/v2c):

   config system snmp community
   

8. Ganti IP 192.168.1.100 dengan IP SNMP manager.
   
9. Apabila menggunakan SNMP v3 masukkan perintah berikut untuk melakukan konfigurasi security level :

   config system snmp user
   

10. Sesuaikan konfigurasi SNMP v3 sesuai security level
    
11. Berikut merupakan contoh konfigurasi pada SNMP v3:
    Konfigurasi no-auth

    config system snmp user
        edit "namaUser"
            set security-level no-auth
            set events cpu-high mem-low       # Opsional, jenis event yang dikirim
            config hosts
                edit 1
                    set ip 192.168.1.100 255.255.255.255
                next
            end
        next
    end     
    

Konfigurasi auth-no-priv 
```
config system snmp user
    edit "namaUser"
        set security-level no-auth
        set events cpu-high mem-low       # Opsional, jenis event yang dikirim
        config hosts
            edit 1
                set ip 192.168.1.100 255.255.255.255
            next
        end
    next
end     
```

Konfigurasi auth-priv
```
config system snmp user
    edit "namaUser"
        set security-level auth-priv
        set auth-proto sha
        set auth-pwd yourAuthPassword
        set priv-proto aes
        set priv-pwd yourEncryptPassword
        set events cpu-high mem-low
        config hosts
            edit 1
                set ip 192.168.1.100 255.255.255.255
            next
        end
    next
end
```

Cara Melakukan SNMPWALK

• SNMP v2

  snmpwalk –v2c –c [community] [Ip_Address]   
  

• SNMP v3 (no-auth)

  snmpwalk -v3 -l noAuthNoPriv -u [User name] [IP address of the host] 
  

• SNMP v3 (auth-no-priv)

  snmpwalk -v3 -l authNoPriv -u [user name] -a MD5/SHA -A [MD5 hash of user password] [IP address of host] 
  

• SNMP v3 (auth-priv)

  snmpwalk -v3 -l authPriv -u [user name] -a MD5/SHA -A [user password] -x DES -X [DES password] [IP address of host]