「Cisco CCNP Security SVPN (VPN)」の記事一覧

GETVPNのキーサーバーが「KEK」を更新する際、新しいKEK自体はどの鍵で保護（暗号化）されて配布されるか。

IPsec通信の「PFS（Perfect Forward Secrecy）」を無効にした場合、Child SAの鍵はどのように生成されるか。

DMVPNフェーズ3において、スポークのルーティングテーブルに追加されるNHRP由来のショートカット経路のフラグ（コード）はどれか。

ASAの「Split Tunneling」で「Exclude Network」を選択した場合の動作はどれか。

Ciscoルーターで「crypto engine stats」を確認した際、「Encrypted packets」のカウントが増加しているが、対向先で受信できていない原因として考えられるものはどれか。

IKEv2において、NATを越える際に使用される「UDP 4500」ポートへの切り替えが行われるタイミングはいつか。

DMVPNの「スポーク間直接通信」において、最初に送信されるパケットはどこを経由するか。

FlexVPNで「Point-to-Multipoint (P2MP)」インターフェースを使用する利点はどれか。

ASAにおいて、AnyConnectクライアントに割り当てるIPアドレスを、外部のDHCPサーバーから取得するよう設定するコマンドはどれか。

Ciscoルーターで「debug crypto ikev2 error」を実行した際、どのようなログが出力されるか。