「Lv012」の記事一覧

`config system admin` で「Trusted Host」を設定した際、設定されていないIPアドレスからの管理アクセス試行に対するFortiGateの応答はどうなるか。

IPv6の「Prefix Delegation (PD)」において、FortiGateがISPから委譲されたプレフィックスを、ダウンストリーム（LAN側）のインタフェースに自動割り当てするために使用する設定はどれか。

FortiGateのCPU負荷が高騰している際、`diagnose sys profile` コマンドを使用する主な目的は何か。

Hub-and-Spoke構成のIPsec VPNにおいて、スポーク側で「Route Summarization（ルート集約）」を行うと発生しうる問題はどれか。

802.1x認証において、PCが起動してログイン画面が出る前（ユーザーログイン前）にネットワーク接続を許可するために行われる認証は何か。

Explicit Web Proxyにおいて、Windowsのログイン情報を使用して透過的に認証を行う（SSO）ために、「Negotiate」認証スキームで使用される主要なプロトコルはどれか。

SIP ALG（Application Layer Gateway）において、RTPパケットを通すために動的に開かれるポート（Pinhole）のタイムアウト値を調整するCLIコマンドの階層はどこか。

BGPコンフェデレーション（Confederation）を使用する際、コンフェデレーション内部のサブAS間で交換されるルートのAS_PATH属性はどのように扱われるか。

HAクラスタのハートビートインタフェース設定において、「Unicast HB」を使用することが推奨されない、または注意が必要な理由は何か。

SD-WANの「Lowest Cost (SLA)」ストラテジーにおいて、複数のリンクがSLAを満たしている場合、最終的にリンクが選ばれる基準は何か。