FortiGateのアラートメールの設定方法について

FortiGateでは、システムやセキュリティ関連のイベント（例：管理者ログイン、VPN接続、インターフェース異常など）をメールで通知させることができます。

本記事では、FortiOS 6.4～7.2系をベースに、アラートメール設定の手順をGUI（Web UI）とCLI（コマンドライン）の両面から丁寧に解説します。

アラートメールでできること

FortiGateのアラートメールを設定することで、以下のような重要イベントをリアルタイムで把握できます。

GUI（Web UI）からの設定手順

SMTPサーバーの設定

1. FortiGateに管理者権限でログイン
2. メニューから
   「Log & Report」 > 「Email Settings」 または
   「System」 > 「Advanced」（※バージョンにより異なる）を開く
3. 以下の項目を入力

1. 「Send Test Email」 を押して、テスト送信

Gmail利用時の注意
Googleは2022年に「安全性の低いアプリの許可」を廃止しました。SMTP接続には、2段階認証を有効化したうえで発行する「アプリパスワード」が必要です。

通知イベントの選択

1. メニューから
   「Log & Report」 > 「Alert Email」 へ進む
2. 通知したい項目にチェックを入れる（例：管理者ログイン、ログ容量、VPNなど）

※GUIから設定できるイベントは一部に限られます。細かい制御を行いたい場合はCLIを推奨します。

CLIからの設定手順（より詳細な制御が可能）

FortiGate CLIでは、SMTPサーバーや通知イベントをより細かく設定できます。

SMTPサーバーの設定（例：Gmail）

config system email-server
    set server "smtp.gmail.com"
    set port 587
    set security starttls
    set authenticate enable
    set username "your-email@gmail.com"
    set password "your-app-password"
    set reply-to "your-email@gmail.com"
end

通知メールの設定

config alertemail setting
    set mailto1 "notify@example.com"
    set alertinterval 5             # 通知間隔（分）
    set severity information        # 通知レベル：information / warning / error
    set admin-login enable          # 管理者ログインの通知
    set vpn-conn enable             # VPN接続/切断の通知
    set log-disk-full enable        # ログ容量不足の通知
end

補足：通知先は最大3件まで指定可能

set mailto1 "user1@example.com"
set mailto2 "user2@example.com"
set mailto3 "user3@example.com"

テストメール送信

execute alertemail test

→ 正常に送信されればSMTP設定は完了です。

よく使われるイベントと推奨設定

注意点とトラブルシュート

まとめ

以上、FortiGateのアラートメールの設定方法についてでした。

最後までお読みいただき、ありがとうございました。