HOME
Lv006

「Lv006」の記事一覧

NATデバイスを通過してIPsec VPNを確立するために自動的に有効になる機能はどれか。

IKEパケット内でNATが検出されると、自動的にNAT-Tが有効になり、ESPパケットをUDP 4500でカプセル化する。

2026年3月14日

IPsec VPNのトラブルシューティングにおいて、フェーズ1とフェーズ2の確立状態を一覧表示するコマンドはどれか。

show security ipsec security-associationsにより、IKEおよびIPsec SAの両方のステータスを確認できる（I…

2026年3月14日

SRXクラスタの現在のステータス（Primary/Secondary、Loss状態など）を確認するコマンドはどれか。

show chassis cluster statusコマンドにより、各ノードの冗長グループの状態や優先度を確認できる。

2026年3月14日

Route-based VPNにおいて、OSPFなどの動的ルーティングプロトコルをトンネル経由で動作させるために必要な設定はどれか。

トンネルインターフェース（st0）にIPアドレスを設定することで、そのリンクをルーティングプロトコルで扱…

2026年3月14日

Chassis Cluster構成で、Control Linkが切断された場合に発生する「スプリットブレイン」状態を防ぐための推奨設定はどれか。

制御リンクの二重化（dual control link）は推奨されるが、スプリットブレイン自体は運用上の管理が必要で…

2026年3月14日

クラスタノードの手動フェイルオーバーを実行するためのコマンドはどれか。

手動でRG（Redundancy Group）を切り替えるには、request chassis cluster failoverコマンドを使用する。

2026年3月14日

アクティブ/アクティブ構成のChassis Clusterにおいて、両方のノードでトラフィックを処理するために必要なインターフェース設定はどれか。

reth（Redundant Ethernet）インターフェースを使用し、異なるRedundancy Groupに所属させることで、トラ…

2026年3月14日

IKEフェーズ1のプロポーザル設定に含まれないパラメータはどれか。

Proxy-ID（トラフィックセレクタ）はフェーズ2のパラメータであり、フェーズ1のSA確立には関与しない。

2026年3月14日

Chassis Clusterにおいて、インターフェース監視を行い、リンクダウン時にフェイルオーバーをトリガーする機能はどれか。

Interface Monitorを設定することで、特定のインターフェースの障害を検知し、重み付け（Weight）に基づい…

2026年3月14日

VPNトンネルの状態を監視し、通信断が発生した場合にバックアップVPNへ切り替えるために使用する機能はどれか。

VPN MonitorはICMPエコー等を用いてトンネルの到達性を積極的に確認し、障害時にインターフェースをダウン…

2026年3月14日