Kategorie NSE7_LED-7.0

Q18. Wenn Sie eine FortiAP-Wireless-Schnittstelle für die automatische Sendeleistungssteuerung konfigurieren, welche Aussage beschreibt, wie sie ihre Sendeleistung konfiguriert?

Q19. Siehe dazu die Abbildung.

Standardmäßig erstellt FortiOS den folgenden DHCP-Serverbereich für die FortiLink-Schnittstelle, wie in der Abbildung gezeigt. Was ist der Zweck der Einstellung vci-string?

Q20. Siehe dazu die Abbildung.

Untersuchen Sie die in der Abbildung gezeigte IPsec-VPN-Konfiguration der Phase 1
Ein Administrator möchte eine zertifikatsbasierte Authentifizierung für einen IPsec VPN-Benutzer verwenden. Welche drei Konfigurationsänderungen müssen Sie an FortiGate vornehmen, um eine zertifikatsbasierte Authentifizierung für den IPsec VPN-Benutzer durchzuführen? (Wählen Sie drei aus)

Q21. Siehe dazu die Abbildung.

Untersuchen Sie die FortiGate-Benutzergruppenkonfiguration und die in der Abbildung gezeigten Windows AD-LDAP-Gruppenmitgliedschaftsinformationen FortiGate ist so konfiguriert, dass SSL VPN-Benutzer mithilfe von LDAP gegen Windows AD authentifiziert werden Der Administrator hat die SSL VPN-Benutzergruppe für SSL VPN-Benutzer konfiguriert.

Q22. Welche beiden Aussagen über den MAC-basierten 802 1X-Sicherheitsmodus von FortiSwitch sind zutreffend? (Wählen Sie zwei.)

Q23. Siehe dazu die Abbildung.

Prüfen Sie die in der Abbildung gezeigte RADIUS-Serverkonfiguration
Ein Administrator hat einen RADIUS-Server auf FortiGate konfiguriert, der auf FortiAuthenticator verweist. FortiAuthenticator fungiert als Authentifizierungs-Proxy und ist so konfiguriert, dass er alle Authentifizierungsanfragen an einen entfernten Windows AD-Server weiterleitet, der LDAP verwendet. Beim Testen der Konfiguration stellte der Administrator fest, dass der Befehl diagnosetest authserver mit PAP funktionierte, Authentifizierungsanfragen bei Verwendung von MSCHAP2 jedoch fehlschlugen. Welche beiden Lösungen kann der Administrator implementieren, damit die MSCHAP2-Authentifizierung funktioniert?

Q24. Ein Administrator testet die Konnektivität für ein neues VLAN Die Geräte im VLAN sind mit einem FortiSwitch-Gerät verbunden, das von FortiGate verwaltet wird Die Quarantäne ist auf FortiGate deaktiviert Während des Tests hat der Administrator festgestellt, dass die Geräte FortiGate anpingen können und FortiGate die Geräte anpingen kann Der Administrator hat auch festgestellt, dass die Kommunikation zwischen den VLANs funktioniert, die Kommunikation innerhalb der VLANs jedoch nicht. Welches Szenario ist wahrscheinlich die Ursache für dieses Problem?

Q25. Sie konfigurieren ein FortiGate-Wireless-Netzwerk, um die automatische Quarantäne von Wireless-Clients mit IOC zu unterstützen. Welche beiden Konfigurationen müssen Sie vornehmen, damit ein Wireless-Client erfolgreich unter Quarantäne gestellt werden kann? (Wählen Sie zwei)

Q26. Woher kann FortiGate die IP-Adresse oder den FQDN des FortiManagers für die Zero-Touch-Bereitstellung erfahren?

Q27. Welche FortiSwitch-VLANs werden automatisch auf FortGate erstellt, wenn das erste FortiSwitch-Gerät erkannt wird1?

Q28.

Drahtlose Gastbenutzer können sich nicht authentifizieren, weil sie beim Laden der Anmeldeseite des Captive Portals einen Zertifikatsfehler erhalten. Diese URL-Zeichenfolge ist die HTTPS-POST-URL, die drahtlose Gastbenutzer sehen, wenn sie versuchen, über den Webbrowser auf das Netzwerk zuzugreifen

Welche beiden Einstellungen sind die wahrscheinlichen Ursachen für das Problem? (Wählen Sie zwei.)

Q29. Ein Administrator testet die Konnektivität für ein neues VLAN Die Geräte im VLAN sind mit einem FortiSwitch-Gerät verbunden, das von FortiGate verwaltet wird Die Quarantäne ist auf FortiGate deaktiviert Während des Tests hat der Administrator festgestellt, dass die Geräte FortiGate anpingen können und FortiGate die Geräte anpingen kann Der Administrator hat auch festgestellt, dass die Kommunikation zwischen den VLANs funktioniert, die Kommunikation innerhalb der VLANs jedoch nicht. Welches Szenario ist wahrscheinlich die Ursache für dieses Problem?

Q30. Siehe dazu die Abbildung.

Untersuchen Sie die FortiGate-Konfiguration FortiAnalyzer-Protokolle und das FortiGate-Widget, die in der Abbildung gezeigt werden Ein Administrator testet die Security Fabric-Quarantäne-Automatisierung Der Administrator fügte FortiAnalyzer zur Security Fabric hinzu und konfigurierte einen Automatisierungsstich, um kompromittierte Geräte automatisch unter Quarantäne zu stellen Das Testgerät (::.::.:.!) ist mit einem verwalteten Fort Switch dev :e verbunden. Nachdem der Administrator versucht hat, vom Testgerät aus auf eine bösartige Website zuzugreifen, überprüft er, ob FortiAnalyzer ein Protokoll erstellt hat (oder die Testverbindung Das Gerät wird jedoch nicht von FortiGate unter Quarantäne gestellt, wie im Quarantäne-Widget angezeigt wird. Welche beiden Szenarien sind wahrscheinlich die Ursache für dieses Problem? (Wählen Sie zwei)

Q31. Siehe dazu die Abbildung.

Überprüfen Sie die in der Abbildung gezeigte FortiSwitch-Sicherheitsrichtlinie
Wenn das in der Abbildung gezeigte Sicherheitsprofil allen Ports eines FortiSwitch-Geräts für die 802 1X-Authentifizierung zugewiesen wird, welche Aussage über den Switch ist dann richtig?

Q32. Welche zwei Aussagen über FortiSwitchmanager sind zutreffend1? (Wählen Sie zwei)

Q33. Ein Administrator hat eine SSID im Bridge-Modus für die Mitarbeiter des Unternehmens konfiguriert. Alle APs sind online und mit Standard-AP-Profilen ausgestattet. Die Mitarbeiter sind nicht in der Lage, die SSID zu finden, die sie einbinden sollen. (Wählen Sie zwei)