NSE7_PBC-6.4 문제 1
Microsoft Azure 클라우드의 고가용성 토폴로지에 FortiGate VM 장치를 배포해야 합니다. 다음은 배포 요구 사항입니다.
* 두 개의 FortiGate 장치를 배포해야 합니다. 각각 다른 가용성 영역에 있습니다.
* 각 FortiGate에는 두 개의 가상 네트워크 인터페이스가 필요합니다. 하나는 퍼블릭 서브넷에 연결하고 다른 하나는 프라이빗 서브넷에 연결합니다.
* 외부 Microsoft Azure 로드 밸런서는 활성-활성 토폴로지의 두 FortiGate 장치에 수신 트래픽을 분산합니다.
* 내부 Microsoft Azure 로드 밸런서는 보호된 가상 머신에서 활성-활성 토폴로지의 두 FortiGate 장치로 송신 트래픽을 분산합니다.
* 트래픽은 이 토폴로지의 FortiGate 장치에서 동일한 방식으로 방화벽 정책에 의해 허용되거나 거부되어야 합니다.
FortiGate 장치 간에 방화벽 정책과 개체 구성을 동기화하여 FortiGate 장치를 유지 관리하는 데 필요한 관리 노력을 줄이는 데 도움이 되는 FortiOS CLI 구성은 무엇입니까?
* 두 개의 FortiGate 장치를 배포해야 합니다. 각각 다른 가용성 영역에 있습니다.
* 각 FortiGate에는 두 개의 가상 네트워크 인터페이스가 필요합니다. 하나는 퍼블릭 서브넷에 연결하고 다른 하나는 프라이빗 서브넷에 연결합니다.
* 외부 Microsoft Azure 로드 밸런서는 활성-활성 토폴로지의 두 FortiGate 장치에 수신 트래픽을 분산합니다.
* 내부 Microsoft Azure 로드 밸런서는 보호된 가상 머신에서 활성-활성 토폴로지의 두 FortiGate 장치로 송신 트래픽을 분산합니다.
* 트래픽은 이 토폴로지의 FortiGate 장치에서 동일한 방식으로 방화벽 정책에 의해 허용되거나 거부되어야 합니다.
FortiGate 장치 간에 방화벽 정책과 개체 구성을 동기화하여 FortiGate 장치를 유지 관리하는 데 필요한 관리 노력을 줄이는 데 도움이 되는 FortiOS CLI 구성은 무엇입니까?
NSE7_PBC-6.4 문제 2
조직이 Microsoft Azure의 고가용성(HA)(활성/활성) 아키텍처에서 FortiGate-VM을 배포할 때 로드 밸런서 프로브의 기본 시간 초과 값을 결정해야 합니다.
실패 시 Azure에서 기본 시간 제한 값을 고려하여 FortiGate-VM을 비정상으로 표시하는 데 얼마나 걸립니까?
실패 시 Azure에서 기본 시간 제한 값을 고려하여 FortiGate-VM을 비정상으로 표시하는 데 얼마나 걸립니까?
NSE7_PBC-6.4 문제 3
Microsoft Azure 네트워크 보안 그룹에 대한 설명으로 옳은 것은? (2개를 선택하세요.)
NSE7_PBC-6.4 문제 4
전시를 참고하세요.
Microsoft Azure에서 허브와 스포크 간의 트래픽을 분리하고 보호할 수 있는 두 가지 조건은 무엇입니까? (2개를 선택하세요.)
Microsoft Azure에서 허브와 스포크 간의 트래픽을 분리하고 보호할 수 있는 두 가지 조건은 무엇입니까? (2개를 선택하세요.)
NSE7_PBC-6.4 문제 5
Microsoft Azure 네트워크 보안 그룹에 대한 설명으로 옳은 것은? (2개를 선택하세요.)