ccsa_day2

Milyen módokon lehet a cluster billentést csinálni?

• clusterXL_admin down

• cphastop

• Policy-ből a gateway-ek sorrendiségét változtatva

• cphaprob stat

• cphaprob -a if

Hány IP cím kell egy 2 tagú cluster esetén egy cluster interfészre?

• 1

• 2

• 3

• 4

Milyen információkat cserélhetünk ki egy csomag header-jében NAT segítségével?

• Source

• Desination

• Port

• ID

• Data

Melyek NAT metódusok?

• Hide

• Static

• Inline

• Ordered

Milyen módon hozhatunk létre NAT szabályt?

• Manual

• PowerShell szkript NAT

• Automatic

• GAiA -ból

Ha nem létező IP címre akarunk manuális NAT-olni melyik a nélkülözhetetlen lépés?

• Proxy ARP bejegyzés létrehozása

• HTTPS inspection bekapcsolása

• Tanúsítvány megbízhatóvá tétele

• policy layer létrehozása

Mi az inline layerek előnye?

• Átláthatóbb policy

• Performancia nyereség

• Magasabb biztonsági szint

• Könnyebb NAT-olás

Mi a három lépése a HTTPS inspection aktiválásának?

• Tanúsítvány készítés

• A tanúsítványok kiosztása  a végpontokra

• HTTPS inspection bekapcsolása

• Tűzfalszabály létrehozása

• ProxyARP definiálása

Mire való a Content Awareness?

• Segítségével egy alap DLP funkció valósítható meg

• Kiszűri a kártékony tartalmakat

• Kényelmes tartalom alapú NAT szabályokat lehet vele csinálni

• Egy monitoring eszköz