HPE7-A02 문제 106
HPE Aruba Networking Central을 사용하여 AOS-10 AP를 관리할 수 있습니다. 이러한 AP에는 다음과 같은 규칙이 포함된 역할이 구성되어 있습니다.
* 모든 목적지로 향하는 UDP 포트 67을 허용합니다.
* 10.1.6.0/23 네트워크에 대한 모든 접근을 허용합니다.
* 네트워크 10.1.0.0/16에 대한 모든 접근을 차단하고 로그를 기록합니다.
* 네트워크 10.0.0.0/8에 대한 모든 접근을 차단합니다.
* 어떤 목적지로든 보낼 수 있습니다
이 새로운 규칙을 규칙 2 바로 앞에 추가하세요.
네트워크 10.1.4.0/23에 대한 SSH 접속을 차단하고 차단 목록을 추가합니다.
이 역할을 할당받은 클라이언트가 10.1.11.42로 SSH 트래픽을 보내면 어떻게 됩니까?
* 모든 목적지로 향하는 UDP 포트 67을 허용합니다.
* 10.1.6.0/23 네트워크에 대한 모든 접근을 허용합니다.
* 네트워크 10.1.0.0/16에 대한 모든 접근을 차단하고 로그를 기록합니다.
* 네트워크 10.0.0.0/8에 대한 모든 접근을 차단합니다.
* 어떤 목적지로든 보낼 수 있습니다
이 새로운 규칙을 규칙 2 바로 앞에 추가하세요.
네트워크 10.1.4.0/23에 대한 SSH 접속을 차단하고 차단 목록을 추가합니다.
이 역할을 할당받은 클라이언트가 10.1.11.42로 SSH 트래픽을 보내면 어떻게 됩니까?
HPE7-A02 문제 107
AOS-CX 스위치의 포트 액세스 역할에는 다음 정책이 적용됩니다.
평문
코드 복사
포트 액세스 정책 mypolicy
10 클래스 IP 영역C 액션 드롭
20 클래스 IP 영역A 액션 드롭
100 클래스 IP 존B
클래스는 다음과 같은 구성을 가지고 있습니다.
평문
코드 복사
클래스 IP 존C
10 매치 tcp 10.2.0.0/16 eq https
클래스 IP 영역A
10개 일치 IP 주소 10.1.0.0/16
클래스 IP 존B
10개의 IP 일치, 모든 10.0.0.0/8
회사에서는 이 역할을 가진 클라이언트가 HTTPS를 사용하여 10.2.12.0/24에 액세스할 수 있도록 허용하려고 합니다. 어떻게 해야 할까요?
평문
코드 복사
포트 액세스 정책 mypolicy
10 클래스 IP 영역C 액션 드롭
20 클래스 IP 영역A 액션 드롭
100 클래스 IP 존B
클래스는 다음과 같은 구성을 가지고 있습니다.
평문
코드 복사
클래스 IP 존C
10 매치 tcp 10.2.0.0/16 eq https
클래스 IP 영역A
10개 일치 IP 주소 10.1.0.0/16
클래스 IP 존B
10개의 IP 일치, 모든 10.0.0.0/8
회사에서는 이 역할을 가진 클라이언트가 HTTPS를 사용하여 10.2.12.0/24에 액세스할 수 있도록 허용하려고 합니다. 어떻게 해야 할까요?
HPE7-A02 문제 108
HPE Aruba Networking ClearPass의 RADIUS/EAP 인증서에 대한 인증서 서명 요청(CSR)을 생성해야 합니다.
반드시 따라야 할 지침 한 가지는 무엇인가요?
반드시 따라야 할 지침 한 가지는 무엇인가요?
HPE7-A02 문제 109
디바이스에서 사용 중인 애플리케이션을 살펴보고 여러 범위에 걸쳐 애플리케이션 사용량의 변화를 확인하고 싶습니다. HPE Aruba 네트워킹 솔루션 중 어떤 솔루션에서 이 정보를 보기 쉬운 형식으로 확인할 수 있습니까?
HPE7-A02 문제 110
802.1X 서플리컨트에 대한 인증서 기반 인증을 제공하려면 HPE Aruba Networking ClearPass Policy Manager(CPPM)를 설정해야 합니다.
요청자 인증서에 대한 루트 CA 인증서를 어떻게 업로드해야 합니까?
요청자 인증서에 대한 루트 CA 인증서를 어떻게 업로드해야 합니까?