FORTIGATE SECURITY -CAP3(NAT)-EXAMEN FINAL

¿Qué debes hacer si deseas publicar un servicio con una IP distinta a la de la interfaz WAN?

• Agregar esa IP como "secondary IP" en la interfaz y luego crear VIP

• No es posible

• Solo cambiar el gateway

• Hacer SNAT hacia esa IP

• Usar NAT inverso

¿Qué ocurre si en Central SNAT no defines un IP Pool y la opción NAT está habilitada?

• No se aplica ninguna traducción

• Se usa la IP de salida de la interfaz WAN

• El tráfico es rechazado

• Se bloquea la sesión

• Se aplica una IP VIP

En una política de Central SNAT, ¿qué define el campo “destination interface”?

• La interfaz donde se hará NAT inverso

• La interfaz por donde saldrá el tráfico NATeado

• La interfaz donde se recibe el tráfico

• La interfaz VIP usada

• La interfaz que se conecta al servidor

¿Qué significa SNAT en FortiGate?

• Static NAT

• Source NAT

• Session NAT

• Secure NAT

• Single NAT

¿Qué hace una política SNAT?

• Cambia la IP de destino del paquete

• Reenvía paquetes a un proxy

• Cambia la IP de origen del paquete

• Duplica el paquete

• Redirige paquetes a una VLAN

¿Qué significa DNAT en FortiGate?

• Dynamic NAT

• Destination NAT

• Delayed NAT

• Directed NAT

• Dual NAT

¿Qué es una VIP en FortiGate?

• Una IP interna

• Un alias de red

• Una regla para traducir IPs públicas a privadas

• Una dirección de backup

• Una regla para bloquear puertos

¿Qué diferencia a Central NAT del NAT clásico en FortiGate?

• Se configura dentro de la interfaz WAN

• Requiere hardware dedicado

• Se configura de forma centralizada, no dentro de las políticas

• Usa DNS inverso

• Solo aplica a tráfico UDP

¿Qué elemento es necesario para que funcione una VIP?

• Habilitar NAT automático

• Tener una política de firewall que coincida con la VIP

• Configurar el servidor con IP pública

• Establecer reglas de antivirus

• Tener habilitado SD-WAN

¿Para qué sirve un IP Pool en FortiGate?

• Para hacer balanceo de carga

• Para asignar múltiples IPs a una interfaz

• Para realizar SNAT con múltiples direcciones IP

• Para configurar múltiples DNS

• Para crear subinterfaces