NSE7_EFW-7.0 문제 101
IKE 실시간 디버그의 일부 출력이 포함된 전시회를 보고 아래 질문에 답하십시오.
디버그 출력에 따라 이 VPN 구성에서 활성화된 1단계 설정은 무엇입니까?
디버그 출력에 따라 이 VPN 구성에서 활성화된 1단계 설정은 무엇입니까?
NSE7_EFW-7.0 문제 102
sys 세션 목록 진단의 출력이 포함된 전시회를 참조하십시오.
기본 장치의 HA ID가 0인 경우 출력에 대한 설명으로 옳은 것은?
기본 장치의 HA ID가 0인 경우 출력에 대한 설명으로 옳은 것은?
NSE7_EFW-7.0 문제 103
일부 1단계 설정의 스크린샷이 포함된 전시회를 보고 아래 질문에 답하십시오.
VPN이 작동 중이고 두 IPsec 게이트웨이 간에 DPD 패킷이 교환되고 있습니다. 그러나 트래픽은 터널을 통과할 수 없습니다.
진단을 위해 관리자는 다음 CLI 명령을 입력합니다.
그러나 IKE 실시간 디버그는 출력을 표시하지 않습니다.
왜 ?
VPN이 작동 중이고 두 IPsec 게이트웨이 간에 DPD 패킷이 교환되고 있습니다. 그러나 트래픽은 터널을 통과할 수 없습니다.
진단을 위해 관리자는 다음 CLI 명령을 입력합니다.
그러나 IKE 실시간 디버그는 출력을 표시하지 않습니다.
왜 ?
NSE7_EFW-7.0 문제 104
전시회에 표시된 IKE 실시간 디버그의 부분 출력을 검사합니다. 그런 다음 아래 질문에 답하십시오.
왜 터널이 나오지 않았습니까?
왜 터널이 나오지 않았습니까?
NSE7_EFW-7.0 문제 105
두 개의 라우팅 디버그 명령에서 다음 부분 출력을 검사합니다. 그런 다음 아래 질문에 답하십시오.
# 라우터 정보 커널 얻기
tab=254 vf=0 scope=0type=1 proto=11 prio=0 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0 gwy=10.200.1.254 dev=2(port1)
tab=254 vf=0 범위=0type=1 proto=11 prio=10 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0 gwy=10.200.2.254 dev=3(port2)
tab=254 vf=0 scope=253type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/.->10.0.1.0/24 pref=10.0.1.254 gwy=0.0.0.0 dev=4(port3)
# 라우터 정보 라우팅 테이블 가져오기 all s*0.0.0.0/0 [10/0] via 10.200.1.254, portl [10/0] via 10.200.2.254, port2, [10/0] dO.0.1.0/24 직접 연결, port3 dO.200.1.0/24 직접 연결, portl d0.200.2.0/24 직접 연결, port2
이 FortiGate에서 내부 사용자의 웹 트래픽을 인터넷으로 라우팅하는 데 사용할 아웃바운드 인터페이스는 무엇입니까?
# 라우터 정보 커널 얻기
tab=254 vf=0 scope=0type=1 proto=11 prio=0 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0 gwy=10.200.1.254 dev=2(port1)
tab=254 vf=0 범위=0type=1 proto=11 prio=10 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0 gwy=10.200.2.254 dev=3(port2)
tab=254 vf=0 scope=253type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/.->10.0.1.0/24 pref=10.0.1.254 gwy=0.0.0.0 dev=4(port3)
# 라우터 정보 라우팅 테이블 가져오기 all s*0.0.0.0/0 [10/0] via 10.200.1.254, portl [10/0] via 10.200.2.254, port2, [10/0] dO.0.1.0/24 직접 연결, port3 dO.200.1.0/24 직접 연결, portl d0.200.2.0/24 직접 연결, port2
이 FortiGate에서 내부 사용자의 웹 트래픽을 인터넷으로 라우팅하는 데 사용할 아웃바운드 인터페이스는 무엇입니까?