「Lv029」の記事一覧

`diagnose debug flow filter` 設定において、`addr` と `port` を両方指定した場合、それらの条件はどう扱われるか。

SSLインスペクションプロファイルにおいて、金融機関や医療機関などの機密性の高いサイトを復号化（Deep Inspection）対象から除外するために利用される信頼性の高いリストはどれか。

HAの「Monitored Interface」機能において、インタフェース障害時に減算されるPriorityの値（Weight）を個別に設定することは可能か。またデフォルトは？

マルチキャストのトラブルシューティングにおいて、`diagnose ip mroute` でエントリが表示されるがトラフィックが流れない場合、RPF（Reverse Path Forwarding）チェック失敗を確認するために見るべきフラグや情報はどれか。

FortiAPの「Tunnel Mode」において、無線クライアントのDHCPリクエストパケットはどこで終端または中継されるか。

FortiManagerからデバイスへ設定をインストールした後、整合性を確認するために「Install Verification」が実行されるが、これが失敗する一般的な原因は何か。

特定のファイアウォールポリシーのみNPUオフロード（Hardware Acceleration）を無効にしたい場合、ポリシー設定内で使用するコマンドはどれか。

IPsec VPNの「DPD (Dead Peer Detection)」設定で `on-idle` を選択した場合の動作はどれか。

BGP Route Dampeningにおいて、「Half-Life（半減期）」とは何を意味するパラメータか。

IPSシグネチャID等の情報において、CVE-ID（Common Vulnerabilities and Exposures）を参照して、特定の脆弱性に対するシグネチャを検索・適用する場合、FortiGateで利用可能なフィルタ機能はどれか。