FCSS_EFW_AD-7.4 문제 66
관리자는 2단계, 확장 인증(XAuth) 및 IKE 모드 구성으로 다이얼업 IPsec VPN을 구성했습니다.
관리자는 또한 IKE 실시간 디버그를 활성화했습니다.
디버그 애플리케이션 ike-1 진단
진단 디버그 활성화
새로운 다이얼업 사용자가 VPN에 연결할 때마다 각 단계와 양상은 어떤 순서로 디버그 출력에 표시됩니까?
관리자는 또한 IKE 실시간 디버그를 활성화했습니다.
디버그 애플리케이션 ike-1 진단
진단 디버그 활성화
새로운 다이얼업 사용자가 VPN에 연결할 때마다 각 단계와 양상은 어떤 순서로 디버그 출력에 표시됩니까?
FCSS_EFW_AD-7.4 문제 67
관리자가 VPN 토폴로지에 IKEv2를 구현하기로 결정한 경우, IKEv2에 대한 다음 두 가지 진술 중 어느 것이 사실입니까? (두 가지를 선택하세요.)
FCSS_EFW_AD-7.4 문제 68
부분적인 충돌 로그 출력을 보고 아래 질문에 답하세요.
# 진단 디버그 크래시 로그 읽기
2017-04-20 16:23:10 <00114> IPS가 실패 오픈 모드로 전환됨: engines=21 socketsize=123425682
2017-04-20 16:23:10 세션act=패스
2017-04-20 16:24:09 <00114> IPS 종료 실패 오픈 모드
다음 중 FortiGate의 페일 오픈 구성과 관련하여 사실인 진술은 무엇입니까? (두 가지를 선택하세요.)
# 진단 디버그 크래시 로그 읽기
2017-04-20 16:23:10 <00114> IPS가 실패 오픈 모드로 전환됨: engines=21 socketsize=123425682
2017-04-20 16:23:10 세션act=패스
2017-04-20 16:24:09 <00114> IPS 종료 실패 오픈 모드
다음 중 FortiGate의 페일 오픈 구성과 관련하여 사실인 진술은 무엇입니까? (두 가지를 선택하세요.)
FCSS_EFW_AD-7.4 문제 69
다음 FortiGate 구성을 확인하세요.
현재 인터넷으로의 모든 트래픽은 포트 1에서 나옵니다.
이 그림은 내부 네트워크의 사용자로부터 발생하는 인터넷 트래픽에 대한 부분적인 세션 정보를 보여줍니다.
경로 ID 1의 우선순위가 5에서 20으로 변경되면 해당 사용자 세션과 일치하는 트래픽은 어떻게 될까요?
현재 인터넷으로의 모든 트래픽은 포트 1에서 나옵니다.
이 그림은 내부 네트워크의 사용자로부터 발생하는 인터넷 트래픽에 대한 부분적인 세션 정보를 보여줍니다.
경로 ID 1의 우선순위가 5에서 20으로 변경되면 해당 사용자 세션과 일치하는 트래픽은 어떻게 될까요?
FCSS_EFW_AD-7.4 문제 70
diagnose sys session stat의 출력이 포함된 그림을 보고 아래 질문에 답하세요.
표시된 출력과 관련하여 올바른 진술은 무엇입니까? (두 가지를 선택하세요.)
표시된 출력과 관련하여 올바른 진술은 무엇입니까? (두 가지를 선택하세요.)