NSE7_EFW-7.0 試験問題 36
セッション テーブルのエントリを含む展示を表示し、以下の質問に答えてください。

FortiGate によるこのセッションの検査に関して正しいのは次のどれですか?

FortiGate によるこのセッションの検査に関して正しいのは次のどれですか?
NSE7_EFW-7.0 試験問題 37
BGP デバッグ コマンドの出力を示す展示を参照してください。

10.200.3.1 ピアの状態が Connect である理由を説明するステートメントはどれですか?

10.200.3.1 ピアの状態が Connect である理由を説明するステートメントはどれですか?
NSE7_EFW-7.0 試験問題 38
展示品:


ハブのネットワーク トポロジと BGP 構成を含む展示を参照してください。
管理者は、iBGP を使用してハブスポーク VPN セットアップで ADVPN を構成しようとしています。すべての VPN が稼働しており、ハブに接続されています。ハブは両方のスポークから iBGP 経由でルート情報を受信しています。ただし、スポークは相互にルート情報を受信しません。
1 つのスポークによって学習されたルートが他のスポークに転送されるようにするには、管理者はハブ BGP 設定にどのような変更を加える必要がありますか?


ハブのネットワーク トポロジと BGP 構成を含む展示を参照してください。
管理者は、iBGP を使用してハブスポーク VPN セットアップで ADVPN を構成しようとしています。すべての VPN が稼働しており、ハブに接続されています。ハブは両方のスポークから iBGP 経由でルート情報を受信しています。ただし、スポークは相互にルート情報を受信しません。
1 つのスポークによって学習されたルートが他のスポークに転送されるようにするには、管理者はハブ BGP 設定にどのような変更を加える必要がありますか?
NSE7_EFW-7.0 試験問題 39
管理者は、次の Ipsec VPN を FortiGate 構成に追加しました。
configvpn ipsec Phasel -インターフェイス
「リモートサイト」を編集する
動的セットタイプ
インターフェイス「portl」を設定します
セットモードメイン
set psksecret ENC LCVkCiK2E2PhVUzZe
次
終わり
config vpn ipsec フェーズ 2 インターフェイス
「リモートサイト」を編集する
フェーズ名「RemoteSite」を設定します
セット提案 3des-sha256
次
終わり
しかし、第1段階の交渉は失敗に終わっている。管理者は、Ipsec 接続の試行中に IKF リアルタイム デバッグを実行しました。
出力は展示品に示されています。


フェーズ 1 での IPsec 問題の原因は何ですか?
configvpn ipsec Phasel -インターフェイス
「リモートサイト」を編集する
動的セットタイプ
インターフェイス「portl」を設定します
セットモードメイン
set psksecret ENC LCVkCiK2E2PhVUzZe
次
終わり
config vpn ipsec フェーズ 2 インターフェイス
「リモートサイト」を編集する
フェーズ名「RemoteSite」を設定します
セット提案 3des-sha256
次
終わり
しかし、第1段階の交渉は失敗に終わっている。管理者は、Ipsec 接続の試行中に IKF リアルタイム デバッグを実行しました。
出力は展示品に示されています。


フェーズ 1 での IPsec 問題の原因は何ですか?
NSE7_EFW-7.0 試験問題 40
展示に示されている BGP リアルタイム デバッグの出力を調べて、以下の質問に答えてください。

展示品の出力に関して正しいのはどれですか? (2つお選びください。)

展示品の出力に関して正しいのはどれですか? (2つお選びください。)
