Cómo hacer una consulta SNMP en las series FortiGate-6000 y 7000

En los chasis de las series FortiGate-6000 y 7000, la información SNMP debe extraerse de diferentes ranuras para obtener información precisa, ya que los números de puerto cambian en cada ranura del chasis.

Requisito:

Configurar SNMP en FortiGate y permitir el acceso a SNMP en la interfaz de gestión

Ejemplo:

Los chasis FortiGate tienen SNMP configurado, funcionando con la versión V1 y la comunidad como pública.

Para obtener el número de sesiones es necesario sondear la MIB ID = 1.3.6.1.4.1.12356.101.4.1.8.0.

Si 10.1.1.15 es la IP de gestión del cortafuegos FortiGate:

Desde el servidor SNMP, el sondeo en el puerto por defecto (161) da el número de sesiones de la placa base:

snmp-server:~$ snmpget -v1 -cpublic 10.1.1.15 1.3.6.1.4.1.12356.101.4.1.8.0

iso.3.6.1.4.1.12356.101.4.1.8.0 = Gauge32: 269

Para obtener el número de sesiones de Ranura1, utilice el número de puerto 16101

snmp-server:~$ snmpget -v1 -cpublic 10.1.1.15:16101 1.3.6.1.4.1.12356.101.4.1.8.0.

iso.3.6.1.4.1.12356.101.4.1.8.0 = Gauge32: 1287

Para Ranura2, utilice el número de puerto 16102

snmp-server:~$ snmpget -v1 -cpublic 10.1.1.15:16102 1.3.6.1.4.1.12356.101.4.1.8.0.

iso.3.6.1.4.1.12356.101.4.1.8.0 = Gauge32: 1196

Del mismo modo, utilice el número de puerto respectivo de cada ranura para obtener la información necesaria para la MIB de SNMP de esa ranura.

Información sobre los números de puerto para todas las ranuras del chasis:

Serie 6000: https://community.fortinet.com/t5/FortiGate/Technical-Tip-Port-Numbers-to-Login-Connect-to-individua…

Serie 7000:

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Port-Numbers-to-login-connect-to-individua…