NSE8_812 試験問題 26
FortiGateは、セッション開始プロトコル（SIP）トラフィックを含むVoIPトラフィックを受け入れるように構成する必要があります。VoIP構成オプションに関する次の記述のうち、正しいものはどれですか？
NSE8_812 試験問題 27
データセンターにフル装備のFG-7121Fを導入し、sslvpn-load-balanceを有効にしました。この機能の動作に基づくと、次の記述のうちどれが正しいですか？
NSE8_812 試験問題 28
展示資料を参照してください。
FortiGateデバイスを使用したSD-WAN/ADVPNの大規模展開を円滑に進めるため、ADVPNショートカットトンネル上でIKEルートの注入をサポートするようにFortiGateデバイスを設定する作業を担当していただきます。
この機能を有効にするために、図に示されている FortiGate スポーク設定の vpn ipsec phasei-interface オプションに、どの 3 つのコマンドを追加または変更する必要がありますか？（3 つ選択してください。）
FortiGateデバイスを使用したSD-WAN/ADVPNの大規模展開を円滑に進めるため、ADVPNショートカットトンネル上でIKEルートの注入をサポートするようにFortiGateデバイスを設定する作業を担当していただきます。
この機能を有効にするために、図に示されている FortiGate スポーク設定の vpn ipsec phasei-interface オプションに、どの 3 つのコマンドを追加または変更する必要がありますか？（3 つ選択してください。）
NSE8_812 試験問題 29
ある顧客は、セカンダリデータセンターをクラウドベースのIaaSに移行することを計画しています。OracleベースのシステムはすべてOracle Cloudに配置し、その他のシステムはMicrosoft Azure上に設置し、ExpressRouteサービスを利用してメインデータセンターに接続する予定です。
同社は約200の支店を持ち、WAN接続は2つのインターネットサービスのみを利用しています。セキュリティコンサルタントであるあなたは、セキュリティ、冗長性、パフォーマンスを最優先事項として、Fortinet製品を使用したアーキテクチャを設計するよう依頼されました。
これらの要件に基づくと、どの2つの設計オプションが正しいでしょうか？（2つ選択してください。）
同社は約200の支店を持ち、WAN接続は2つのインターネットサービスのみを利用しています。セキュリティコンサルタントであるあなたは、セキュリティ、冗長性、パフォーマンスを最優先事項として、Fortinet製品を使用したアーキテクチャを設計するよう依頼されました。
これらの要件に基づくと、どの2つの設計オプションが正しいでしょうか？（2つ選択してください。）
NSE8_812 試験問題 30
ネットワークトポロジーとVPN構成を示す図表を参照してください。
ネットワーク管理者は、既存のダイヤルアップIPsec VPNインフラストラクチャを変更し、リモートエンドポイントへの経路品質を検出するよう指示された。
構成図に示されている構成を適用した後も、VPNクライアントは保護された172.16.205.0/24ネットワークに接続してアクセスできますが、FortiGate CLIでdiagnose sys link-monitor tunnel allコマンドを実行しても、クライアントトンネルのSLA情報は表示されません。
設定のどこが間違っているのでしょうか？
ネットワーク管理者は、既存のダイヤルアップIPsec VPNインフラストラクチャを変更し、リモートエンドポイントへの経路品質を検出するよう指示された。
構成図に示されている構成を適用した後も、VPNクライアントは保護された172.16.205.0/24ネットワークに接続してアクセスできますが、FortiGate CLIでdiagnose sys link-monitor tunnel allコマンドを実行しても、クライアントトンネルのSLA情報は表示されません。
設定のどこが間違っているのでしょうか？
