FORTIGATE INFRASTRUCTURE.CAP1-SESION5

¿Cuál es el propósito principal del monitor de estado del enlace en FortiGate?

• Enviar paquetes de datos a través de varias rutas simultáneamente.

• Detectar la desconexión de un enrutador a lo largo de la ruta y realizar la conmutación por error.

• Asegurar que todas las interfaces estén activas en todo momento.

• Limitar el número de rutas activas en la tabla de enrutamiento.

• Asegurar que los paquetes lleguen a su destino en el menor tiempo posible.

¿Qué sucede si FortiGate no recibe una respuesta de un servidor de monitoreo de estado del enlace?

• El tráfico se redirige automáticamente a otro ISP.

• La ruta asociada a ese servidor se elimina de la tabla de enrutamiento.

• El tráfico se sigue enviando, pero con retrasos significativos.

• El monitoreo de estado del enlace se desactiva temporalmente.

• Se realiza una reconfiguración automática de la red.

¿Cuál de los siguientes protocolos NO puede usarse con el monitor de estado del enlace en FortiGate?

• HTTP

• UDP-Echo

• TCP-Echo

• ICMP

• TWAMP

¿Qué se debe hacer para que FortiGate elimine las rutas estáticas coincidentes cuando se detecta una interrupción del enlace?

• Configurar la interfaz de salida como "baja prioridad".

• Habilitar la opción update-static-route.

• Desactivar el monitor de estado del enlace.

• Configurar un umbral de tráfico mínimo.

• Cambiar las rutas estáticas manualmente.

¿Cómo puede configurar FortiGate para gestionar múltiples enlaces ISP redundantes?

• Utilizando ECMP para distribuir el tráfico entre los enlaces.

• Configurando un servidor de monitoreo de estado del enlace para cada ISP.

• Configurando políticas de firewall para cada ISP.

• Deshabilitando todas las rutas estáticas.

• Configurando un único enlace de salida y desactivando los demás.

¿Qué tipo de rutas se recomienda resumir cuando se configuran varias rutas estáticas en FortiGate?

• Rutas de política.

• Rutas de host (máscara de subred /32).

• Rutas de malla completa.

• Rutas dinámicas.

• Rutas de enrutamiento OSPF.

Imagina que has configurado un monitor de estado del enlace para detectar fallos en una de las rutas hacia un ISP. Si el servidor de monitoreo deja de responder, ¿cuál de las siguientes acciones tomaría FortiGate automáticamente? Ejemplo: El tráfico a través de un enlace ISP se interrumpe porque el servidor de monitoreo no responde.

• FortiGate eliminaría todas las rutas que usan esa puerta de enlace del sistema.

• FortiGate continuaría enviando tráfico a través del enlace, ignorando el monitoreo.

• FortiGate redirigiría todo el tráfico a una única ruta estática.

• FortiGate activaría automáticamente todas las rutas de respaldo sin considerar su distancia.

• FortiGate realizaría un diagnóstico de la ruta sin eliminarla.

Si tu red tiene configuradas varias rutas estáticas hacia diferentes destinos y necesitas realizar un ajuste en las rutas para que no interfieran con el monitoreo de estado del enlace, ¿cuál es la mejor práctica? Ejemplo: Necesitas asegurar que las rutas estáticas no se desactiven durante un fallo de enlace.

• Configurar rutas de política para anular todas las rutas estáticas.

• Asegurarse de que las rutas estáticas estén configuradas con una distancia administrativa más baja que las rutas dinámicas.

• Resumir las rutas estáticas en una superred para simplificar la tabla de enrutamiento.

• Configurar múltiples servidores de monitoreo para cada ruta estática.

• Deshabilitar las rutas estáticas para evitar interferencias con el monitoreo.

Considerando que en tu red se usan múltiples ISP y enlaces redundantes, ¿cómo mejoraría el uso de monitores de estado del enlace la resiliencia de la red? Ejemplo: Tienes enlaces redundantes configurados hacia dos ISP y deseas que tu red se recupere rápidamente de cualquier fallo.

• El monitoreo de estado del enlace automáticamente realiza la conmutación por error entre los ISP sin intervención.

• El monitoreo asegura que todas las rutas estáticas se mantengan activas durante cualquier fallo.

• El monitoreo de estado del enlace solo funciona si se utilizan rutas ECMP.

• El monitoreo de estado del enlace fuerza el uso de un solo ISP en todo momento.

• El monitoreo de estado del enlace requiere un diagnóstico manual después de cada fallo.