FCSS_LED_AR-7.6 문제 31

Active Directory에서 사용자를 조회하도록 FortiAuthenticator를 설정하고 있습니다. 안전한 인증을 위해 어떤 바인딩 방법을 사용해야 합니까?
응답:

FCSS_LED_AR-7.6 문제 32

새로 구성된 VLAN에 대한 연결 테스트를 수행하고 있습니다. 해당 VLAN은 FortiGate에서 관리하는 FortiSwitch 장치에 구성되어 있습니다. 테스트 결과, VLAN 내의 장치들이 FortiGate에 성공적으로 ping을 보낼 수 있고, FortiGate 또한 이러한 장치들에 ping을 보낼 수 있는 것으로 확인되었습니다.
VLAN 간 통신은 예상대로 작동합니다. 그러나 동일한 VLAN 내의 장치들은 서로 통신할 수 없습니다.
이 문제의 원인은 무엇일까요?

FCSS_LED_AR-7.6 문제 33

전시물을 참조하십시오.

FortiGate에서는 RADIUS 서버가 구성되어 인증 요청을 FortiAuthenticator로 전달합니다. FortiAuthenticator는 RADIUS 프록시 역할을 하며, 이러한 인증 요청을 LDAP를 사용하여 원격 Windows AD 서버로 전달합니다.
관리자는 CLI 명령어인 diagnose test authserver를 사용하여 인증을 테스트하는 동안 PAP를 사용할 때는 인증이 성공했지만 MS-CHAPv2를 사용할 때는 실패하는 것을 확인했습니다.
관리자가 MS-CHAPv2 인증을 활성화하기 위해 구현할 수 있는 두 가지 해결책은 무엇입니까?
(두 개를 선택하세요.)

FCSS_LED_AR-7.6 문제 34

FortiLink를 사용하여 FortiGate를 통해 FortiSwitch를 관리하기 위한 FortiManager의 주요 요구 사항은 무엇입니까?
응답:

FCSS_LED_AR-7.6 문제 35

전시물을 참조하십시오.



FortiGate에 RADIUS 서버가 성공적으로 구성되었으며, 이 서버는 RADIUS 인증 요청을 FortiAuthenticator로 전송합니다. FortiAuthenticator는 LDAP를 사용하여 Windows Active Directory 서버로 인증 요청을 전달합니다.
무선 사용자들이 인증에 성공하지 못하고 있다는 보고가 있었습니다.
FortiGate 구성은 RADIUS 서버에 문제없이 연결할 수 있음을 확인시켜 줍니다.
`dignose test authserver radius` 명령어를 사용하여 FortiGate에서 인증을 테스트하는 동안 PAP 인증은 성공하지만 MSCHAPv2 인증은 실패하는 것이 확인되었습니다.
또한 FortiAuthenticator의 원격 LDAP 서버 구성도 검토했습니다.
어떤 설정 변경이 이 문제를 해결할 수 있을까요?