HOME
Lv022

「Lv022」の記事一覧

DMVPNの「スポーク間直接通信」において、最初に送信されるパケットはどこを経由するか。

最初はハブ経由でルーティングされ、その間にNHRPによって宛先スポークの物理IPが解決されると、直接トン…

2026年3月6日

FlexVPNで「Point-to-Multipoint (P2MP)」インターフェースを使用する利点はどれか。

P2MP VTIを使用することで、スポークごとに個別のトンネルインターフェースを作成する必要がなくなり、設…

2026年3月6日

ASAにおいて、AnyConnectクライアントに割り当てるIPアドレスを、外部のDHCPサーバーから取得するよう設定するコマンドはどれか。

tunnel-group設定内でdhcp-serverを指定することで、ASAはDHCPリレーとして動作し、外部サーバーからアド…

2026年3月6日

Ciscoルーターで「debug crypto ikev2 error」を実行した際、どのようなログが出力されるか。

このコマンドはデバッグ出力を最小限に抑えつつ、認証失敗や設定の不一致などの重大なエラーのみを追跡す…

2026年3月6日

GETVPNにおいて、ネットワーク内の全デバイスが同一の「GDOIグループ」に所属している場合、鍵の更新はどう行われるか。

GETVPNは集中管理型であり、キーサーバー（KS）がグループ全体の鍵ライフサイクルを制御・配布する役割を…

2026年3月6日

IKEv2における「Rekeying」と「Reauthentication」の主な違いはどれか。

Rekeyingは単に鍵を新しくするだけだが、Reauthentication（再認証）は初回の接続時と同様にIDの検証から…

2026年3月6日

IPsec VPNの「フェーズ2」において、複数の異なるデータストリームを1つのSAに集約する手法を何と呼ぶか。

トラフィックセレクタ（Proxy ID）を広範囲（0.0.0.0/0など）に設定することで、複数の通信を単一のSAで効…

2026年3月6日

FlexVPNにおいて、スポークがハブへの接続を開始する際に使用される「IKEv2 Client Configuration」の主な機能はどれか。

Client Configuration（Config Payload）により、集中管理されたネットワーク設定を接続元デバイスにプッ…

2026年3月6日

AnyConnectの「DAP (Dynamic Access Policy)」において、エンドポイントのファイル存在確認を条件にする機能はどれか。

HostScanを使用すると、特定のパスに特定のファイルやレジストリが存在するかを検知し、アクセス権限に反…

2026年3月6日

DMVPNフェーズ2において、スポーク間で直接トラフィックを流す際、次ホップとして利用されるインターフェースのアドレスはどれか。

フェーズ2ではルートのNext-hopが書き換えられないため、スポークは宛先スポークのトンネルIPを直接の出口…

2026年3月6日