FCSS_EFW_AD-7.4 문제 61
관리자는 RADIUS 인증 문제를 해결하기 위해 어떤 실시간 디버그를 활성화해야 합니까?
FCSS_EFW_AD-7.4 문제 62
IPS 종료 로그를 보고 아래 질문에 답하세요.
이 FortiGate의 IPS 상태는 어떻습니까?
이 FortiGate의 IPS 상태는 어떻습니까?
FCSS_EFW_AD-7.4 문제 63
FortiGate에는 두 개의 기본 경로가 있습니다.
현재 모든 인터넷 트래픽은 포트 1을 사용하고 있습니다.
이 그림은 내부 사용자의 인터넷 트래픽에 대한 한 샘플 세션에 대한 부분적인 정보를 보여줍니다.
첫 번째 기본 경로(IDd1)의 우선순위가 5에서 20으로 변경되면 위 세션과 일치하는 트래픽은 어떻게 될까요?
현재 모든 인터넷 트래픽은 포트 1을 사용하고 있습니다.
이 그림은 내부 사용자의 인터넷 트래픽에 대한 한 샘플 세션에 대한 부분적인 정보를 보여줍니다.
첫 번째 기본 경로(IDd1)의 우선순위가 5에서 20으로 변경되면 위 세션과 일치하는 트래픽은 어떻게 될까요?
FCSS_EFW_AD-7.4 문제 64
다음 전시를 감상하세요:
실시간 디버그를 보여주는 출력을 고려할 때, 어떤 문장이 업데이트가 실패하는 이유를 설명합니까?
실시간 디버그를 보여주는 출력을 고려할 때, 어떤 문장이 업데이트가 실패하는 이유를 설명합니까?
FCSS_EFW_AD-7.4 문제 65
관리자가 FortiGate 메모리 사용을 최적화하기 위해 모든 TCP 세션 타이머를 줄였습니다.
하지만 변경 후, 한 네트워크 애플리케이션에 문제가 발생하기 시작했습니다.
문제 해결 중에 관리자는 클라이언트가 SYN 패킷을 보낸 후, SYN/ACK가 도착하기 전에 FortiGate가 세션을 삭제한다는 것을 발견했습니다.
SYN/ACK 패킷이 FortiGate에 도착하면 해당 장치는 이미 해당 세션을 삭제한 상태입니다.
이 문제를 해결하려면 어떤 TCP 세션 타이머를 늘려야 합니까?
하지만 변경 후, 한 네트워크 애플리케이션에 문제가 발생하기 시작했습니다.
문제 해결 중에 관리자는 클라이언트가 SYN 패킷을 보낸 후, SYN/ACK가 도착하기 전에 FortiGate가 세션을 삭제한다는 것을 발견했습니다.
SYN/ACK 패킷이 FortiGate에 도착하면 해당 장치는 이미 해당 세션을 삭제한 상태입니다.
이 문제를 해결하려면 어떤 TCP 세션 타이머를 늘려야 합니까?