[Apr 03, 2024] Lektion Brilliant PDF für die NSE7_LED-7.0 Tests Free Updated Today [Q19-Q40]

FRAGE 19
Siehe dazu die Exponate

Die Abbildungen zeigen die SSID-Profile des drahtlosen Netzwerks (VAP), die auf dem FortiManager definiert sind, und ein AP-Profil, das einer Gruppe von APs zugewiesen ist, die von FortiGate unterstützt werden. Keiner der APs sendet die SSIDs, die durch das AP-Profil definiert sind.

FRAGE 20
Welche zwei Informationen kann der Befehl diagnose test authserver ldap liefern? (Wählen Sie zwei.)

FRAGE 21
Woher kann FortiGate die IP-Adresse oder den FQDN des FortiManagers für die Zero-Touch-Bereitstellung erfahren?

FRAGE 22
Sie richten eine SSID (VAP) ein, um eine RADlUS-authentifizierte dynamische VLAN-Zuweisung durchzuführen. Welche drei RADIUS-Attribute müssen vom RADIUS-Server bereitgestellt werden, um eine erfolgreiche VLAN-Zuweisung zu ermöglichen" (Wählen Sie drei.)

FRAGE 23
Welchen CLI-Befehl sollte ein Administrator verwenden, um den Prozess der Zertifikatsüberprüfung in Echtzeit anzuzeigen?

FRAGE 24
Ein Administrator testet die Konnektivität für ein neues VLAN Die Geräte im VLAN sind mit einem FortiSwitch-Gerät verbunden, das von FortiGate verwaltet wird Die Quarantäne ist auf FortiGate deaktiviert Während des Tests hat der Administrator festgestellt, dass die Geräte FortiGate anpingen können und FortiGate die Geräte anpingen kann Der Administrator hat auch festgestellt, dass die Kommunikation zwischen den VLANs funktioniert, die Kommunikation innerhalb der VLANs jedoch nicht. Welches Szenario ist wahrscheinlich die Ursache für dieses Problem?

FRAGE 25
Welche beiden Aussagen über den MAC-basierten 802 1X-Sicherheitsmodus von FortiSwitch sind zutreffend? (Wählen Sie zwei.)

FRAGE 26
Ausstellen.

Ausstellen.

Siehe dazu die Exponate
In der in den Exponaten gezeigten Wireless-Konfiguration ist ein AP an einem entfernten Standort installiert und mit einem Wireless-Netzwerk (VAP) namens Corporate verbunden Das Netzwerk ist ein getunneltes Netzwerk, jedoch benötigen die Clients, die sich mit einem Wireless-Netzwerk verbinden, Zugriff auf einen lokalen Drucker Die Clients versuchen, auf einem Drucker am entfernten Standort zu drucken, können dies jedoch nicht tun Welche Konfigurationsänderung ist erforderlich, damit Clients, die mit der SSID Corporate verbunden sind, lokal drucken können?

FRAGE 27
Siehe dazu die Abbildung.

Untersuchen Sie die in der Abbildung gezeigte LDAP-Serverkonfiguration. Beachten Sie, dass die Einstellung Benutzername erweitert wurde, um den vollständigen Inhalt anzuzeigen. Auf dem Windows AD-Server 10.0.1.10 hat der Administrator dsquery. verwendet, was die folgende Ausgabe ergab:

Laut der Ausgabe ist die LDAP-Einstellung von FortiGate falsch konfiguriert".

FRAGE 28
Welche beiden Aussagen über das Gastportal von FortiAuthenticator sind richtig? (Wählen Sie zwei.)

FRAGE 29
Sie konfigurieren ein FortiGate-Wireless-Netzwerk, um die automatische Quarantäne von Wireless-Clients mit IOC zu unterstützen. Welche beiden Konfigurationen müssen Sie vornehmen, damit ein Wireless-Client erfolgreich unter Quarantäne gestellt werden kann? (Wählen Sie zwei)

FRAGE 30
Siehe dazu die Abbildung.

Untersuchen Sie die FortiGate-Konfiguration FortiAnalyzer-Protokolle und das FortiGate-Widget, die in der Abbildung gezeigt werden Ein Administrator testet die Security Fabric-Quarantäne-Automatisierung Der Administrator fügte FortiAnalyzer zur Security Fabric hinzu und konfigurierte einen Automatisierungsstich, um kompromittierte Geräte automatisch unter Quarantäne zu stellen Das Testgerät (::.::.:.!) ist mit einem verwalteten Fort Switch dev :e verbunden. Nachdem der Administrator versucht hat, vom Testgerät aus auf eine bösartige Website zuzugreifen, überprüft er, ob FortiAnalyzer ein Protokoll erstellt hat (oder die Testverbindung Das Gerät wird jedoch nicht von FortiGate unter Quarantäne gestellt, wie im Quarantäne-Widget angezeigt wird. Welche beiden Szenarien sind wahrscheinlich die Ursache für dieses Problem? (Wählen Sie zwei)

FRAGE 31
Siehe dazu die Abbildung.

Prüfen Sie die in der Abbildung gezeigte RADIUS-Serverkonfiguration
Ein Administrator hat einen RADIUS-Server auf FortiGate konfiguriert, der auf FortiAuthenticator verweist. FortiAuthenticator fungiert als Authentifizierungs-Proxy und ist so konfiguriert, dass er alle Authentifizierungsanfragen an einen entfernten Windows AD-Server weiterleitet, der LDAP verwendet. Beim Testen der Konfiguration stellte der Administrator fest, dass der Befehl diagnosetest authserver mit PAP funktionierte, Authentifizierungsanfragen bei Verwendung von MSCHAP2 jedoch fehlschlugen. Welche beiden Lösungen kann der Administrator implementieren, damit die MSCHAP2-Authentifizierung funktioniert?

FRAGE 32
Sie untersuchen einen Bericht über eine schlechte Wireless-Leistung in einem von Ihnen verwalteten Netzwerk. Das Problem betrifft eine AP-Schnittstelle im 5-GHz-Bereich. Sie überwachen die Kanalauslastung im Laufe der Zeit.
Was ist der empfohlene maximale Auslastungswert, den eine Schnittstelle nicht überschreiten sollte?

FRAGE 33
Siehe das Exponat

Untersuchen Sie die Abschnitte der Konfiguration, die in der Ausgabe angezeigt werden
Welche Maßnahmen ergreift FortiGate bei der Verifizierung des Schülerzertifikats durch OCSP?

FRAGE 34
Welchen CLI-Befehl sollte ein Administrator verwenden, um den Prozess der Zertifikatsüberprüfung in Echtzeit anzuzeigen?