「Lv014」の記事一覧

`diagnose ip router loop-prevention` コマンド等で確認できる、カーネルレベルでパケットがドロップされる「Martian Packet」とはどのようなパケットか。

FortiGateにおいて、設定変更が行われるたびに構成ファイルを自動的にバックアップし、変更差分（Revision）を保持する機能はデフォルトでどうなっているか。

BGPの「Conditional Advertisement（条件付き広告）」機能において、特定のプレフィックス（Advertise-map）を広告するかどうかを決定するために監視する条件（Exist-map/Non-exist-map）は何か。

Policy Based Routing (PBR) が設定されている場合、通常のルーティングテーブル（Static/Dynamic）との優先順位はどうなるか。

FortiGateがFortiSandboxと連携している際、「Inline Blocking（インラインブロック）」を実現するためにFortiGateがとる動作はどれか。

L2TP over IPsec VPNを構成する際、Windowsネイティブクライアントが接続できるようにするために、IPsecフェーズ1の設定で必須となる項目はどれか。

通信事業者ネットワーク等で使用されるSCTP（Stream Control Transmission Protocol）のトラフィックをFortiGateで検査・制御する場合、サポートされているフィルタリング機能はどれか。

`diagnose debug flow trace start` を実行してデバッグを開始したが、指定した数（count）のパケットが表示される前にトレースが止まってしまう原因として考えられる設定はどれか。

FortiGateのCP9（Content Processor 9）がオフロード（ハードウェア処理）をサポートしている機能に含まれないものはどれか。

非対称ルーティング（Asymmetric Routing）環境で、FGCPクラスタ（Active-Active）を使用している場合、TCPセッションを正しく維持するために必須となる設定はどれか。