1Y0-440 문제 1
시나리오: Citrix 설계자는 Citrix Cloud와 온프레미스 데이터 센터 및 Microsoft Azure의 리소스 위치를 포함하는 하이브리드 Citrix Virtual App 및 Citrix Virtual Desktop 환경을 설계해야 합니다.
조직 세부 사항 및 요구 사항은 다음과 같습니다.
* 활성 Citrix Virtual App 및 Citrix Virtual Desktop Service 구독
* 기존 NetScaler 배포 없음
* 약 3,000명의 원격 사용자가 정기적으로 환경에 접속할 것으로 예상
* 모든 외부 연결에는 다단계 인증을 사용해야 합니다.
* 솔루션은 백엔드 애플리케이션 서버에 대한 로드 밸런싱을 제공해야 합니다.
* 로드 밸런싱 서비스는 위치 B에 있어야 합니다.
개념적 환경 아키텍처를 보려면 전시 버튼을 클릭하세요.
건축가는 위치 A에서 ________을(를) 사용해야 하고 위치 B에서 _________을(를) 사용해야 합니다.
(올바른 보기를 선택하여 문장을 완성하세요.)
조직 세부 사항 및 요구 사항은 다음과 같습니다.
* 활성 Citrix Virtual App 및 Citrix Virtual Desktop Service 구독
* 기존 NetScaler 배포 없음
* 약 3,000명의 원격 사용자가 정기적으로 환경에 접속할 것으로 예상
* 모든 외부 연결에는 다단계 인증을 사용해야 합니다.
* 솔루션은 백엔드 애플리케이션 서버에 대한 로드 밸런싱을 제공해야 합니다.
* 로드 밸런싱 서비스는 위치 B에 있어야 합니다.
개념적 환경 아키텍처를 보려면 전시 버튼을 클릭하세요.
건축가는 위치 A에서 ________을(를) 사용해야 하고 위치 B에서 _________을(를) 사용해야 합니다.
(올바른 보기를 선택하여 문장을 완성하세요.)
1Y0-440 문제 2
시나리오: Citrix 설계자는 다음 버전의 고가용성 모드로 Citrix ADC MPX 장치를 설정했습니다.
12.0.53.13nc. 이는 Cisco ASA 5505 방화벽 뒤에 배치됩니다. Cisco ASA 방화벽은 액세스 제어 목록을 사용하여 트래픽을 차단하도록 구성되어 있습니다. NAT(네트워크 주소 변환)도 방화벽에서 수행됩니다.
고객 보안 팀과 Citrix ADC 보안 구현 프로젝트의 일환으로 진행된 토론 중에 설계자가 다음 요구 사항을 파악했습니다.
Citrix ADC MPX 장치:
*는 특정 가상 엔터티 또는 장치에서 트래픽 속도를 모니터링해야 합니다. 대량의 요청을 보내는 적대적인 클라이언트의 공격을 완화할 수 있어야 합니다. Citrix ADC 장치는 HTTP TCP를 중지할 수 있어야 합니다. 및 DNS 기반 요청
* 백엔드 서버가 과부하되지 않도록 보호해야 함
* 서비스 수준 대신 가상 서버 수준에서 들어오는 모든 요청을 대기열에 넣어야 합니다.
* 우선순위에 따라 리소스에 대한 액세스를 제공해야 합니다.
* 잘 알려진 Windows 악용 바이러스에 감염된 개인용 컴퓨터, 중앙에서 관리되는 자동화된 봇넷, 손상된 웹 서버, 알려진 스패머/해커 및 피싱 프록시로부터 보호를 제공해야 합니다.
* 특정 지리적 위치 데이터베이스에서 발생하는 요청에 대해 원하는 수준의 보안 검사 검사를 시행할 수 있는 유연성을 제공해야 합니다.
* 미리 결정된 헤더 길이에 따라 트래픽을 차단해야 합니다. URL 길이 및 쿠키 길이. 장치는 작은따옴표('), 백슬래시(\)와 같은 문자를 확인해야 합니다. 및 세미콜론(;)은 백엔드 서버로 전송되는 동안 차단되거나 변환되거나 삭제됩니다.
이러한 요구 사항을 충족하려면 설계자가 어떤 보안 기능을 구성해야 합니까?
12.0.53.13nc. 이는 Cisco ASA 5505 방화벽 뒤에 배치됩니다. Cisco ASA 방화벽은 액세스 제어 목록을 사용하여 트래픽을 차단하도록 구성되어 있습니다. NAT(네트워크 주소 변환)도 방화벽에서 수행됩니다.
고객 보안 팀과 Citrix ADC 보안 구현 프로젝트의 일환으로 진행된 토론 중에 설계자가 다음 요구 사항을 파악했습니다.
Citrix ADC MPX 장치:
*는 특정 가상 엔터티 또는 장치에서 트래픽 속도를 모니터링해야 합니다. 대량의 요청을 보내는 적대적인 클라이언트의 공격을 완화할 수 있어야 합니다. Citrix ADC 장치는 HTTP TCP를 중지할 수 있어야 합니다. 및 DNS 기반 요청
* 백엔드 서버가 과부하되지 않도록 보호해야 함
* 서비스 수준 대신 가상 서버 수준에서 들어오는 모든 요청을 대기열에 넣어야 합니다.
* 우선순위에 따라 리소스에 대한 액세스를 제공해야 합니다.
* 잘 알려진 Windows 악용 바이러스에 감염된 개인용 컴퓨터, 중앙에서 관리되는 자동화된 봇넷, 손상된 웹 서버, 알려진 스패머/해커 및 피싱 프록시로부터 보호를 제공해야 합니다.
* 특정 지리적 위치 데이터베이스에서 발생하는 요청에 대해 원하는 수준의 보안 검사 검사를 시행할 수 있는 유연성을 제공해야 합니다.
* 미리 결정된 헤더 길이에 따라 트래픽을 차단해야 합니다. URL 길이 및 쿠키 길이. 장치는 작은따옴표('), 백슬래시(\)와 같은 문자를 확인해야 합니다. 및 세미콜론(;)은 백엔드 서버로 전송되는 동안 차단되거나 변환되거나 삭제됩니다.
이러한 요구 사항을 충족하려면 설계자가 어떤 보안 기능을 구성해야 합니까?
1Y0-440 문제 3
시나리오: Citrix Architect는 ShareFile 부하 분산 가상 서버를 사용하여 인증 설정을 배포했습니다. NetScaler는 서비스 공급자로 구성되고 Portalguard 서버는 SAML ID 공급자로 활용됩니다. 기능 테스트를 수행하는 동안 설계자는 사용자가 Portalguard에서 제공하는 로그온 페이지에 자격 증명을 입력한 후 uri /cgi/samlauth/의 Netscaler Gateway 페이지로 다시 리디렉션되고 다음 오류가 수신된다는 사실을 발견했습니다.
"SAML 어설션 확인에 실패했습니다. 관리자에게 문의하세요." 이 문제가 발생한 당시 /var/log/ns.log의 이벤트는 다음과 같습니다.
Feb 23 20:35:21 <local0.err> 10.148.138.5 23/02/2018:20:35:21 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225369 0 : "SAML : ParseAssertion:
구문 분석된 속성 NameID, 값은 nameid입니다."
Feb 23 20:35:21 <local0.err> 10.148.138.5 23/02/2018:20:35:21 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225370 0 : "SAML 다이제스트 확인:
알고리즘이 다릅니다. SHA1이 SHA256을 찾았을 것으로 예상됩니다."
Feb 23 20:35:44 <local0.err> 10.148.138.5 23/02/2018:20:35:44 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225373 0 : "SAML : ParseAssertion:
구문 분석된 속성 NameID, 값의 이름이 지정됨
Feb 23 20:35:44 <local0.err> 10.148.138.5 23/02/2018:20:35:44 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225374 0 : "SAML 다이제스트 확인:
알고리즘이 다릅니다. SHA1이 SHA256을 찾았을 것으로 예상됩니다."
Feb 23 20:37:55 <local0.err> 10.148.138.5 23/02/2018:20:37:55 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225378 0 : "SAML : ParseAssertion:
구문 분석된 속성 NameID, 값은 nameid입니다."
Feb 23 20:37:55 <local0.err> 10.148.138.5 23/02/2018:20:37:55 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225379 0 : "SAML 다이제스트 확인:
알고리즘이 다릅니다. SHA1이 SHA256을 찾았을 것으로 예상됩니다."
이 문제를 해결하려면 설계자가 SAML 작업에서 무엇을 변경해야 합니까?
"SAML 어설션 확인에 실패했습니다. 관리자에게 문의하세요." 이 문제가 발생한 당시 /var/log/ns.log의 이벤트는 다음과 같습니다.
Feb 23 20:35:21 <local0.err> 10.148.138.5 23/02/2018:20:35:21 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225369 0 : "SAML : ParseAssertion:
구문 분석된 속성 NameID, 값은 nameid입니다."
Feb 23 20:35:21 <local0.err> 10.148.138.5 23/02/2018:20:35:21 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225370 0 : "SAML 다이제스트 확인:
알고리즘이 다릅니다. SHA1이 SHA256을 찾았을 것으로 예상됩니다."
Feb 23 20:35:44 <local0.err> 10.148.138.5 23/02/2018:20:35:44 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225373 0 : "SAML : ParseAssertion:
구문 분석된 속성 NameID, 값의 이름이 지정됨
Feb 23 20:35:44 <local0.err> 10.148.138.5 23/02/2018:20:35:44 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225374 0 : "SAML 다이제스트 확인:
알고리즘이 다릅니다. SHA1이 SHA256을 찾았을 것으로 예상됩니다."
Feb 23 20:37:55 <local0.err> 10.148.138.5 23/02/2018:20:37:55 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225378 0 : "SAML : ParseAssertion:
구문 분석된 속성 NameID, 값은 nameid입니다."
Feb 23 20:37:55 <local0.err> 10.148.138.5 23/02/2018:20:37:55 GMT vorsb1 0-PPE-0 : 기본 AAATM 메시지 3225379 0 : "SAML 다이제스트 확인:
알고리즘이 다릅니다. SHA1이 SHA256을 찾았을 것으로 예상됩니다."
이 문제를 해결하려면 설계자가 SAML 작업에서 무엇을 변경해야 합니까?
1Y0-440 문제 4
시나리오: Citrix 설계자는 Citrix Cloud와 온프레미스 데이터 센터 및 Microsoft Azure의 리소스 위치를 포함하는 하이브리드 Citrix Virtual App 및 Citrix Virtual Desktop 환경을 설계해야 합니다.
조직 세부 사항 및 요구 사항은 다음과 같습니다.
활성 Citrix Virtual App 및 Citrix Virtual Desktops Service 구독 기존 NetScaler 배포 없음 전역 서버 부하 분산은 연결 요청을 위치 B로 전달하는 데 사용됩니다. 위치 B의 StoreFront 서버에 오류가 발생하면 연결은 위치 A로 전달되어야 합니다.
개념적 환경 아키텍처를 보려면 전시 버튼을 클릭하세요.
건축가는 위치 A에서는 _____을, 위치 B에서는 ________을 사용해야 합니다. (올바른 보기를 선택해 문장을 완성하세요.)
조직 세부 사항 및 요구 사항은 다음과 같습니다.
활성 Citrix Virtual App 및 Citrix Virtual Desktops Service 구독 기존 NetScaler 배포 없음 전역 서버 부하 분산은 연결 요청을 위치 B로 전달하는 데 사용됩니다. 위치 B의 StoreFront 서버에 오류가 발생하면 연결은 위치 A로 전달되어야 합니다.
개념적 환경 아키텍처를 보려면 전시 버튼을 클릭하세요.
건축가는 위치 A에서는 _____을, 위치 B에서는 ________을 사용해야 합니다. (올바른 보기를 선택해 문장을 완성하세요.)
1Y0-440 문제 5
시나리오: Citrix 설계자는 최근 고객이 완료했으며 현재 사전 프로덕션 테스트 중인 Citrix Gateway 배포를 평가해야 합니다. Citrix Gateway는 ICA 프록시를 사용하여 Citrix Virtual Apps 및 Citrix Virtual Desktops 환경에 대한 액세스를 제공해야 합니다. 평가 중에 고객은 사용자가 게이트웨이 가상 서버를 사용하여 게시된 리소스를 시작할 수 없다는 점을 설계자에게 알립니다.
고객이 수집한 문제 해결 세부 정보를 보려면 전시 버튼을 클릭하세요.
이 문제가 발생할 수 있는 두 가지 이유는 무엇입니까? (2개 선택)
고객이 수집한 문제 해결 세부 정보를 보려면 전시 버튼을 클릭하세요.
이 문제가 발생할 수 있는 두 가지 이유는 무엇입니까? (2개 선택)