H12-731-ENU 문제 66
고객은 USG6000을 가지고 있고 원격 PC는 ipsec을 통해 l2tp를 통해 인트라넷에 액세스하려고 하지만 VPN 클라이언트 소프트웨어를 통한 전화 접속에 실패합니다.
1 전화를 거는 동안 ike sa 보기:
<USG6000>dis ike sa
20:54:36 2013/06/19
현재 ike sa 번호: 2
-------------------------------------------------- --------------------------------------------
conn-id 피어 플래그 단계 vpn
-------------------------------------------------- ---------------------------------------------
40051 <이름 없음> 없음 v1:2 공개
40050 2.2.2.2:12485 없음 v1:1 공개
2 디버깅 ipsec 오류:
2013-06-19 20:54:21 USG2100 %%01IKE/4/WARNING (I): 2단계: 보안 ACL 불일치.
*0.46319980 USG IKE/7/DEBUG: IPsec 정책 가져오기: IPsec 정책 가져오기 실패
*0.46319930 USG IKE/7/DEBUG: validate_prop: IPsec 정책을 찾을 수 없음
*0.46319980 USG IKE/7/DEBUG: 알림 유형으로 인해 2.2.2.2에서 삭제된 메시지
잘못된 ID 정보
이 문제에 대한 설명으로 옳은 것은?
1 전화를 거는 동안 ike sa 보기:
<USG6000>dis ike sa
20:54:36 2013/06/19
현재 ike sa 번호: 2
-------------------------------------------------- --------------------------------------------
conn-id 피어 플래그 단계 vpn
-------------------------------------------------- ---------------------------------------------
40051 <이름 없음> 없음 v1:2 공개
40050 2.2.2.2:12485 없음 v1:1 공개
2 디버깅 ipsec 오류:
2013-06-19 20:54:21 USG2100 %%01IKE/4/WARNING (I): 2단계: 보안 ACL 불일치.
*0.46319980 USG IKE/7/DEBUG: IPsec 정책 가져오기: IPsec 정책 가져오기 실패
*0.46319930 USG IKE/7/DEBUG: validate_prop: IPsec 정책을 찾을 수 없음
*0.46319980 USG IKE/7/DEBUG: 알림 유형으로 인해 2.2.2.2에서 삭제된 메시지
잘못된 ID 정보
이 문제에 대한 설명으로 옳은 것은?
H12-731-ENU 문제 67
Huawei 차세대 방화벽은 전송된 파일에서 바이러스를 검사할 수 있습니다. 다음 중 올바른 설명은 무엇입니까?
H12-731-ENU 문제 68
방화벽에 설정된 주소를 구성할 때 구성 명령은 다음과 같습니다.
[sysname] IP 주소 설정 abc 유형 객체
[sysname-object-address-set-abc] 주소 192.168.1.1 0
[sysname-object-address-set-abc] 주소 192.168.2.0 마스크 24
다음 설명이 정확합니다.
[sysname] IP 주소 설정 abc 유형 객체
[sysname-object-address-set-abc] 주소 192.168.1.1 0
[sysname-object-address-set-abc] 주소 192.168.2.0 마스크 24
다음 설명이 정확합니다.
H12-731-ENU 문제 69
방화벽이 전달 오류를 진단하는 방법은 무엇입니까?
H12-731-ENU 문제 70
USG 방화벽은 Layer 3에서 다른 장비와 직접 연결되어 있다. 시운전 과정에서 방화벽에 직접 연결된 피어의 IP 주소는 ping이 안되는 것으로 확인되어 피어 장비에 문제가 없는 것으로 확인되었다. 가능한 이유는 무엇입니까?