A. 10.1.10.10 から 10.200.1.1 への ICMP セッションです。

B. 10.1.10.10 から 10.200.5.1 までの確立された状態の TCP セッションです。

C. 10.1.10.10 から 10.200.5 までの ICMP セッションです。1.

D. 10 から、close_wait 状態の TCP セッションです。10.10 から 10.200.1.1。

A. mem-failopen

B. ips-failopen

C. av-failopen

D. utm-failopen

A. セッションが削除されるため、クライアントは新しいセッションを開始する必要があります。

B. セッションはセッション テーブルに残り、そのトラフィックはポート 2 から送信され始めます。

C. セッションはセッション テーブルに残りますが、そのトラフィックはポート 1 とポート 2 の両方から出力されます。

D. セッションはセッション テーブルに残り、トラフィックは引き続きポート 1 から送信されます。

A. リモート ゲートウェイのフェーズ 1 構成が、ローカル ゲートウェイのフェーズ 1 構成と一致しません。

B. リモート ゲートウェイはアグレッシブ モードを使用しており、ローカル ゲートウェイは man モードを使用するように構成されています。

C. リモート ゲートウェイのフェーズ 2 構成が、ローカル ゲートウェイのフェーズ 2 構成と一致しません。

D. 事前共有鍵が一致しません。

A. ユーザー資格情報が間違っています。

B. サーバーにはまだユーザー資格情報がありません。

C. ユーザー アカウントがサーバーに見つかりません。

D. サーバーは、2 要素認証のトークン コードなど、ユーザーからの追加情報を要求します。

A. ログフィルターの設定が正しくありません。VPN のトラフィックはこのフィルターに一致しません。

B. デバッグはエラー メッセージのみを表示します。出力がない場合、トンネルは正常に動作しています。

C. デバッグ出力はフェーズ 1 ネゴシエーションのみを示します。その後、管理者は次のリアルタイム デバッグを有効にする必要があります。diagnostic debug application ipsec -1。

D. デバッグ出力には、フェーズ 1 と 2 のネゴシエーションのみが表示されます。トンネルがアップすると、それ以上の出力は表示されません。

A. FortiGuard キャッシュの Time to Live を増やします。

B. TCP セッション タイマーを増やします。

C. 検査する最大ファイル サイズを減らします。

D. セッションの存続時間を短縮します。

A. ハブをルート リフレクタ クライアントとして構成します。

B. remote-as の構成を local-as の構成とは異なるものにします。

C. ルーター ID を 10.1.0.254 に変更します。

D. 個々のネイバーを構成し、ネイバー範囲の構成を削除します。