PCNSE 문제 216
전시회 참조:
방화벽에는 3개의 PDF 규칙과 기본 VR에 구성된 다음 홉이 172.29.19.1인 기본 경로가 있습니다. XX-be라는 사용자는 192.168.101.10 IP 주소를 가진 PC입니다.
그는 172.16.10.29에 HTTPS 연결을 만듭니다.
Wills PC의 HTTPS 트래픽에 대한 다음 홉 IP 주소는 무엇입니까?
방화벽에는 3개의 PDF 규칙과 기본 VR에 구성된 다음 홉이 172.29.19.1인 기본 경로가 있습니다. XX-be라는 사용자는 192.168.101.10 IP 주소를 가진 PC입니다.
그는 172.16.10.29에 HTTPS 연결을 만듭니다.
Wills PC의 HTTPS 트래픽에 대한 다음 홉 IP 주소는 무엇입니까?
PCNSE 문제 217
관리자는 Palo Alto Networks NGFW를 최신 버전의 PAN-OS 소프트웨어로 업그레이드해야 합니다. 방화벽은 이더넷 인터페이스를 통해 인터넷에 연결되지만 관리 인터페이스에서는 인터넷에 연결되지 않습니다. 보안 정책에는 기본 보안 규칙과 모든 영역에서 모든 영역으로의 모든 웹 브라우징 트래픽을 허용하는 규칙이 있습니다. PAN-OS 소프트웨어를 업그레이드할 수 있도록 관리자는 무엇을 구성해야 합니까?
PCNSE 문제 218
회사는 최소한의 사전 구성으로 원격 사이트로 보낼 방화벽을 사전 구성해야 합니다.
일단 배포되면 각 방화벽은 미래의 지역 데이터 센터를 포함하기 위해 여러 지역 데이터 센터로 돌아가는 보안 터널을 설정해야 합니다.
향후 사이트에 배포할 때 어떤 VPN 구성이 변경 사항에 적응합니까?
일단 배포되면 각 방화벽은 미래의 지역 데이터 센터를 포함하기 위해 여러 지역 데이터 센터로 돌아가는 보안 터널을 설정해야 합니다.
향후 사이트에 배포할 때 어떤 VPN 구성이 변경 사항에 적응합니까?
PCNSE 문제 219
관리자는 한 쌍의 Palo Alto Networks NGFW에 대해 활성/활성 HA를 구성하라는 요청을 받았습니다. 방화벽은 레이어 3 인터페이스를 사용하여 쌍의 단일 게이트웨이 IP로 트래픽을 보냅니다.
어떤 구성이 이 HA 시나리오를 가능하게 합니까?
어떤 구성이 이 HA 시나리오를 가능하게 합니까?
PCNSE 문제 220
관리자는 Panorama 보고서에서 Palo Alto Networks NGFW의 트래픽 로그를 볼 수 없습니다. 구성 문제가 방화벽에 있는 것 같습니다. 잘못 구성된 경우 트래픽 로그만 방화벽에서 Panorama로 전송되지 않도록 하는 설정은 무엇입니까?