「Cisco CCNP Security SVPN (VPN)」の記事一覧

FlexVPNにおいて、IKEv2 Profile内の「match certificate [Map-Name]」コマンドは何を目的として使用されるか。

DMVPN環境でEIGRPを使用する際、ハブで「no ip split-horizon eigrp [AS]」を設定する理由として最も適切なものはどれか。

IPsecの「トンネルモード」において、ESPヘッダーが挿入される位置として正しいのはどれか。

Ciscoルーターで「show crypto ipsec sa detail」を実行した際、「outbound esp sas」セクションに表示される「SPI」の値が0である場合の状態はどれか。

IKEv2において、複数のピア間で共通の「IKEv2 Policy」を使用している場合、優先的に適用されるポリシーを決定する基準はどれか。

AnyConnectの「Always-On」機能が有効な場合、VPN未接続時にキャプティブポータルを検知した際のデフォルトの動作はどれか。

DMVPNフェーズ3において、スポークがハブに送信するNHRP Resolution RequestにはどのIPアドレスが宛先として含まれるか。

FlexVPNハブが「AAA Authorization」を使用して、接続してきたスポークにACLをプッシュする場合、AAAサーバーが返す属性名はどれか。

AnyConnectクライアントが、VPNゲートウェイからの特定の要求に応じて、OSのバージョン情報を送信するペイロードはどれか。

Cisco IOSルーター間で「IKEv2 AnyConnect Client」を終端する場合、ユーザー認証をローカルデータベースで行うために必要なコマンドはどれか。