Setup SNMP di Fortinet via GUI

1. Buka browser dan masukkan IP Fortinet: https://xxx.xxx.x.x
2. Pada halaman login, username dan password.
   
3. Masuk ke menu Network -> Interfaces
   
4. Pilih interfaces yang akan digunakan untuk manajemen.
   
5. Pastikan opsi SNMP dicentang di bagian Administrative Access. Kemudian klik OK
   
6. Kemudian masuk ke menu System -> SNMP. Kemudian klik Create New SNMP v1/v2c
   
7. Sesuaikan dengan tabel berikut:
   | Jenis Isian | Keterangan | | ----- | ----- | | Community Name | Isi community name, misalkan diisi dengan Publik | | Enabled | Nyalakan opsi Enabled| |Kolom Host| | IP Address | 0.0.0.0 0.0.0.0 | | Host Type | Pilih opsi Accept queries and traps| | IP Address | 13.212.103.31 255.255.255.255| | Host Type | Pilih opsi Accept queries and traps |Kolom Queries| | v1 Enabled | Nyalakan opsi Enabled| | Port | 161 | | v2 Enabled | Nyalakan opsi Enabled| | Port | 161| |Kolom Traps| | v1 Enabled | Nyalakan opsi Enabled| | Local Port | 162 | | Remote Port | 162 | | v2 Enabld | Nyalakan opsi Enabled| | Local Port | 162 | | Remote Port | 162 | |Kolom Traps| | v1 Enabled | Nyalakan opsi Enabled|
8. Klik OK, kemudian klik Apply untuk verifikasi dan menyimpan perubahan.
9. Berikut contoh pengisian pada SNMP v1/v2c:
   
10. Apabila ingin menambahkan SNMP v3, klik Create New SNMP v3
    
11. Isi form berikut sesuai konfigurasi SNMP pengguna. Berikut merupakan contoh pengisian form SNMP v3
    
12. Jika sudah selesai klik OK, kemudian klik Apply untuk verifikasi dan menyimpan perubahan.

Setup SNMP di Fortinet via CLI

1. Buka browser dan masukan IP Fortinet: https://xxx.xxx.x.x
2. Pada halaman login, dan masukkan username dan password.
3. Masuk ke menu System -> SNMP
4. Kemudian klik tombol Edit in CLI
   
5. Aktifkan akses SNMP pada interface menggunakan perintah berikut:

   config system snmp community
   

6. Ubah Port 1 menjadi interface yang digunakan untuk manajemen.
   
7. Kemudian masukkan perintah berikut untuk melakukan konfigurasi SNMP Community (v1/v2c):

   config system snmp community
   

8. Ganti IP 192.168.1.100 dengan IP SNMP manager.
   
9. Apabila menggunakan SNMP v3 masukkan perintah berikut untuk melakukan konfigurasi security level :

   config system snmp user
   

10. Sesuaikan konfigurasi SNMP v3 sesuai security level
    
11. Berikut merupakan contoh konfigurasi pada SNMP v3:
    Konfigurasi no-auth

    config system snmp user
        edit "namaUser"
            set security-level no-auth
            set events cpu-high mem-low       # Opsional, jenis event yang dikirim
            config hosts
                edit 1
                    set ip 192.168.1.100 255.255.255.255
                next
            end
        next
    end     
    

    Konfigurasi auth-no-priv

    config system snmp user
        edit "namaUser"
            set security-level no-auth
            set events cpu-high mem-low       # Opsional, jenis event yang dikirim
            config hosts
                edit 1
                    set ip 192.168.1.100 255.255.255.255
                next
            end
        next
    end     
    

    Konfigurasi auth-priv

    config system snmp user
        edit "namaUser"
            set security-level auth-priv
            set auth-proto sha
            set auth-pwd yourAuthPassword
            set priv-proto aes
            set priv-pwd yourEncryptPassword
            set events cpu-high mem-low
            config hosts
                edit 1
                    set ip 192.168.1.100 255.255.255.255
                next
            end
        next
    end
    

Cara Melakukan SNMPWALK

• SNMP v2

  snmpwalk –v2c –c [community] [Ip_Address]   
  

• SNMP v3 (no-auth)

  snmpwalk -v3 -l noAuthNoPriv -u [User name] [IP address of the host] 
  

• SNMP v3 (auth-no-priv)

  snmpwalk -v3 -l authNoPriv -u [user name] -a MD5/SHA -A [MD5 hash of user password] [IP address of host] 
  

• SNMP v3 (auth-priv)

  snmpwalk -v3 -l authPriv -u [user name] -a MD5/SHA -A [user password] -x DES -X [DES password] [IP address of host]