NSE7_EFW-6.4 문제 51

관리자는 1단계 2, 확장 인증(XAuth) 및 IKE 모드 구성으로 전화 접속 IPsec VPN을 구성했습니다. 관리자는 IKE 실시간 디버그도 활성화했습니다.
디버그 애플리케이션 ike-1 진단
디버그 활성화 진단
새 전화 접속 사용자가 VPN에 연결할 때마다 디버그 출력에 각 단계와 단계가 어떤 순서로 표시됩니까?

NSE7_EFW-6.4 문제 52

전시회에 표시된 'diagnose vpn tunnel list' 명령의 출력을 검사합니다. 그런 다음 아래 질문에 답하세요.

VPN DialUP_0에 대한 ESP 트래픽을 스니퍼하는 데 사용할 수 있는 명령은 무엇입니까?

NSE7_EFW-6.4 문제 53

관리자는 IP 주소가 10.0.1.254인 FortiGate 장치의 GIU에 연결할 수 없습니다. 관리자는 HTTP를 사용하여 연결을 시도하는 동안 디버그 흐름을 실행합니다. 디버그 흐름의 출력은 전시회에 표시됩니다.

디버그 흐름에서 표시되는 오류를 기준으로 볼 때 이 문제에 대한 유효한 이유는 무엇입니까? (2개를 선택하세요.)

NSE7_EFW-6.4 문제 54

전시회에 표시된 BGP 실시간 디버그의 출력을 확인한 후 아래 질문에 답하세요.

전시회의 결과물에 대한 설명으로 옳은 것은? (2개를 선택하세요.)

NSE7_EFW-6.4 문제 55

다음 FortiGate 구성을 보십시오.

인터넷에 대한 모든 트래픽은 현재 port1에서 이그레스됩니다. 전시회는 내부 네트워크에 있는 사용자의 인터넷 트래픽에 대한 부분 세션 정보를 보여줍니다.

경로 ID 1의 우선 순위가 5에서 20으로 변경되면 해당 사용자의 세션과 일치하는 트래픽은 어떻게 됩니까?