Fortinet NSE8_812 Preguntas de muestra del examen | SPOTO

La exhibición muestra una configuración de proxy web explícita en un dispositivo FortiGate. El FortiGate se instala entre un cliente con la dirección IP 172.16.10.4 y un servidor web que usa el puerto 80 con la dirección IP 10.10.3.4. El navegador web del cliente está enviando correctamente el tráfico HTTP a la dirección IP del proxy web FortiGate 172.16.10.254. ¿Qué dos comandos SNIFfer capturarán este tráfico HTTP? (Elija dos.)

Consulte la exhibición. La exhibición muestra una topología de malla completa entre los dispositivos FortiGate y Fortiswitch. Para implementar esta configuración, se deben cumplir dos requisitos: "￠ 20 Gbps La conectividad dúplex completa está disponible entre cada FortiGate y los dispositivos Fortiswitch" ￠ El FortiGate ha estar en modo AP refiriéndose a la exhibición, ¿cuáles son dos acciones que cumplirán con los requisitos? (Elija dos.)

Desea acceder a la API JSON en Forttimanager para recuperar información sobre un objeto. En este escenario, ¿qué dos métodos satisfarán el requisito? (Elija dos.)

Haga clic en el botón de exhibición. Inicie sesión en Forttimanager, mire la ventana del administrador de dispositivos y observa que uno de sus dispositivos administrados no está en estado normal. Refiriéndose a la exposición, ¿qué dos declaraciones describen correctamente el estado y el resultado del dispositivo afectado? (Elija dos.)

El widget del tablero indica que el filtrado web de Fortiguard no es accesible. Sin embargo, el antivirus, las IP y el control de la aplicación no tienen problemas como se muestra en la exhibición. Se puso en contacto con el servicio al cliente de Fortinets y descubrió que su contrato de filtrado web de Fortiguard todavía es válido durante varios meses. ¿Cuáles son dos razones para este problema? (Elija dos.)

Haga clic en el botón de exhibición. [Fortinet-NSE8-810-1.0/xmlfile-9_1.png] Su empresa tiene dos centros de datos (DC) conectados usando una red de capa 3. Los servidores en la granja es necesario conectarse a los servidores en la granja B como si todos estuvieran en el mismo segmento de capa 2. ¿Qué se configuraría en los fortigados en cada DC para permitir dicha conectividad?

¿Qué dos métodos son compatibles para importar datos de tabla de búsqueda definidos por el usuario en Fortisiem? (Elija dos.)

[Fortinet-NSE8-810-1.0/xmlfile-3_1.jpg] Haga clic en el botón Exhibición. Está trabajando en un modelo de nivel de entrada FortiGate que se ha configurado en el modo de inspección basado en el flujo con varias configuraciones optimizadas para el rendimiento. Entraporta. Su cliente ha descubierto que algunas muestras de virus no están siendo que la política principal de firewall de Internet está utilizando el perfil antivirus etiquetado por el FortiGate. Refiriéndose a la exhibición, ¿qué está causando el problema? Establecer la configuración de DEFT-DB se estableció en Extreme.

Refiriéndose a la configuración que se muestra en la exhibición, ¿qué tres declaraciones son verdaderas? (Elija tres.)

Revise el registro de control de la aplicación. ¿Qué configuración hizo que el motor IPS generara este registro? A.C.D.

Considere la siguiente configuración de VDOM: ¿En qué dos maneras puede establecer la comunicación entre un NAT VDOM existente y un nuevo VDOM transparente? (Elija dos.)

Desea administrar un FortiGate con el servicio Forticloud. El FortiGate aparece en su lista de dispositivos en el sitio web de Forticloud, pero todas las funciones de administración están faltando o atenuadas. ¿Qué afirmación es correcta en este escenario?

Consulte las exhibiciones. Un cliente está intentando restaurar una conexión VPN configurada en un FortiGate. Las exhibiciones muestran la salida durante una sesión de solución de problemas cuando la VPN funcionaba y la configuración de VPN de línea de base actual. ¿Qué parámetros de configuración restaurarán la conectividad VPN en función de la salida de diagnóstico? A.B.C.D.

Un cliente está operando un clúster FortiWeb en un grupo HA activo activo de alto volumen que consta de ocho electrodomésticos de fortiweb. Uno de los miembros secundarios es manejar el tráfico para un VIP específico. ¿Qué pasará con el tráfico si ese dispositivo FortiWeb secundario falla?

Consulte la exhibición. La exhibición muestra los pasos para crear una política de reescritura de URL en un fortiweb. ¿Qué declaración representa el propósito de esta política?

Consulte la exhibición. ¿Qué está pasando en este escenario?

La protección antivirus en tiempo real está habilitada sin exclusiones. Refiriéndose a la exhibición, ¿qué dos comportamientos tendrán el punto final FortiClient después de recibir la actualización de perfil de FortiClient EMS? (Elija dos.)

Una topología de HA está utilizando la siguiente configuración: según esta configuración, ¿cuánto tiempo tardará en detectar una conmutación por error de ser detectada por el miembro del clúster secundario?

Consulte la exhibición. [Fortinet-NSE8-811-1.0/xmlfile-7_1.png] Creó una verificación de salud personalizada para su implementación de FortiWeb. Dado la salida que se muestra en la exposición, ¿qué declaración es verdadera?

Haga clic en el botón de exhibición. Central Nat se configuró en un firewall de FortiGate. Un sniffer muestra los paquetes ICMP a un host en Internet Expresss con la dirección IP de Port1 en lugar de la IP virtual (VIP) que se configuró. Refiriéndose a la exposición, ¿qué configuración asegurará que el tráfico ICMP también se traduzca?

ForTimail configurado con el dominio protegido "Laboratorio interno". ¿Qué dos direcciones de sobres necesitarán una regla de control de acceso para transmitir el correo electrónico enviado para usuarios no autenticados? (Elija dos.)

FortiGate1 tiene una VPN IPsec de Gateway to Gateway a FortiGate2. Toda la negociación IKE entre FortiGiGe1 y FortiGate2 está en el puerto UDP 500. Una PC en la red de área local de Fortugate2s está enviando solicitudes de ping continuas a través del túnel VPN a una PC de la red de área local de FortiGate1. No se envía otro tráfico a través del túnel. ¿Qué afirmación es verdadera en este escenario?

Desea administrar un FortiGate con el servicio Forticloud. El FortiGate aparece en su lista de dispositivos en el sitio web de Forticloud, pero todas las funciones de administración están faltando o atenuadas. ¿Qué afirmación es correcta en este escenario?

Tiene un cliente con un dispositivo de control ambiental de SCADA que está activando una alerta de IPS falsas positivas cada vez que se accede a la GUI web de Devicea €. Parece que no puede crear un filtro IPS personalizado funcional para eximir este comportamiento, y parece que el dispositivo es tan antiguo que no tiene soporte HTTPS. Debe evitar que ocurran las alertas de IPS falsas positivas. En este escenario, ¿qué dos acciones lograrían esta tarea? (Elija dos.)

Su departamento de marketing sin comprimir y ejecutó un archivo que recibió todo el departamento con Skype. [Fortinet-NSE8-8.0/Fortinet-NSE8-10_2.png] Revisión de la exhibición, ¿qué dos detalles determina a partir de su análisis inicial de la carga útil?

Refiriéndose a la exhibición, los usuarios informan que sus fortifones sonan, pero cuando se recogen, no pueden escucharnos. Las fortifones usan SIP para comunicarse con el servidor SIP Proxy y RTP entre los teléfonos. ¿Qué cambio de configuración resolverá el problema?

Revise la configuración VPN que se muestra en la exhibición. ¿Cuál es el comportamiento de corrección de errores de reenvío si la descarga del tráfico de red SD-WAN es de 500 Mbps y tiene el 8% de la pérdida de paquetes en el entorno?

Considere la siguiente configuración de FortiGate: [Fortinet-NSE8-811-1.0/xmlfile-11_1.png] ¿Qué opción de línea de comandos para inspección profunda SSL tendría que FortiGate vuelva a firmar todos los certificados autofirmados no confiables con el certificado FortInet_CA_CA_CA_CAILE confiable?

¿Cuál es el beneficio de usar segmentos de FortiGate NAC LAN?

Se utiliza un dispositivos Fortos para la terminación de VPN para el número de unidades VPN de radios remotos (radios del Grupo A designado) utilizando un túnel de acceso telefónico de modo principal de fase 1 con precomisos. Su empresa recientemente adquirió otra organización. Se le pide que establezca VPN de manera correcta para los sitios de la organización recién adquirida que se aprovisionarán los nuevos dispositivos (radios del Grupo B designados). Tanto las unidades de radios de salida (grupo A) y nuevas (Grupo B) se abordan dinámicamente. Se le pide que se asegure de que los radios del adquirido