「Lv026」の記事一覧

「Session Limit」Screenにおいて、`destination-ip-based` の制限値を設定する主な目的は何か。

セキュリティポリシーの「rematch（リマッチ）」機能が必要となるシナリオはどれか。

SRXがパケットを受信し、フローセッションを作成する前に「Sanity Check（健全性確認）」でドロップするパケットの例はどれか。

Sky ATPの「Email-Context」検査において、メール本文内の悪意あるURLリンクを検知することは可能か。

AppTrackログをJSA (Juniper Secure Analytics) などの外部コレクタに送信する際、推奨される転送プロトコルとその理由は何か。

Captive Portal認証において、認証後のユーザーセッションの有効期限（アイドルタイムアウト）を決定する設定箇所はどこか。

Chassis Clusterにおいて、非対称ルーティング（Asymmetric Routing）が発生した場合、SRXがパケットをドロップする主な理由は何か。

IPv4/IPv6デュアルスタック環境において、NAT44とNAT64を同時に同じインターフェースで使用することは可能か。

IPSシグネチャ更新時に、データプレーンのパケット処理を中断させないために使用されるメカニズムはどれか。

IPsec VPNのトラブルシューティングで `request security ike debug-enable` を使用してデバッグログを取得する場合、ログはデフォルトでどこに出力されるか。