Данная серия статей рассчитана для подготовки к тесту на статус PT—NGFW—CS и не содержит в себе конкретные ответы на вопросы, ответы нужно будет искать самостоятельно в руководствах и инструкциях по продукту — это поможет вам подготовиться самостоятельно и понимать уровень вопросов. Выделенные варианты ответы лишь мое мнение, которое может быть ошибочным и отличается от версии продукта.
- Какой функционал или настройка позволяет достичь быстрое переключения при использовании протокола eBGP без явного разрыва BGP-сессий?
- минимальное значение BGP multihop
- Graceful restart
- Одинаковое значение virtual IP и BGP Router ID
- LACP pre-negotiation
- Как воспринимается кластер NGFW другими устройствами, если все его интерфейсы работаю режиме vWire?
- Как два пути прохождения трафика
- Как маршрутизатор
- Как неуправляемый коммутатор
- Как агрегированный интерфейс
- Какая адресация на канальном уровне используется в кластере на data-plane интерфейсе включенной опцией vMAС?
- Для каждого сабинтерфейса физического порта используется уникальный мас адрес
- MAC-адреса Active ноды
- Адресация из специального диапазона
- Адресация задается вручную
- Где настраиваются приоритеты интерфейсов для оценки состояния кластера?
- B systemd-networkd
- В web-интерфейсе системы управления при настройке устройства
- В web-интерфейсе системы управления при настройке кластера
- В секции cluster конфигурационного файла pt-ngfw.conf
- В каких случаях можно использовать сабинтерфейс для зеркалирования расшифрованного трафика?
- В профиле зеркалирования указан МАС-адрес назначения
- Назначен IP-адрес
- Сабинтерфейс находится в зоне Trusted
- Сабинтерфейс настроен в режиме Decryption mirroring
- Какая роль отводится Sync-Link в отказоустойчивой конфигурации PTNGFW?
- Копирование пользовательского трафика с Active на Standby ноду
- Синхронизация служебной информации о сессиях междуузлами кластера
- Резервный порт для управления в случае выхода из строя MNGT порта
- Отправка журналов на внешние системы
- Что из перечисленного обязательно необходимо для добавления BGP-пира в PTNGP
- IP-адрес пира
- Номер автономной системы пира
- МТU интерфейса
- Community-list
- Профиль ред дистрибьюции
- Для работоспособности протоколов маршрутизации не требуется разрешающее правило на прохождение соответствующего сетевого трафика. Верно ли утверждение?
- Верно
- Неверно
- Управление политиками доступа и аутентификации
Какую таблицу формирует NGFW на основе данных от User-Control Agent?
- Таблицу маршрутов
- Таблицу NAT-трансляции
- Таблицу соответствия группа — пользователь — IP адрес
- ARP-таблицу
- Что требуется для корректной работы Captive-Portal?
- Использовать IP-адрес PT NGFW в качестве DNS-сервера
- DNS-запросы должны проходить через PT NGFW
- Обеспечить сетевую доступность до Captive Portal
- Включить сервис Captive-Portal в конфигурационном
- Можно ли ограничить время действия правила безопасности?
- Да, можно задать время старта и/или окончания действия правила
- Да, можно задать расписание действия правил (например, каждый вторник с00д 12ч.)
- Нет, все правила действуют всегда
- Да, но только сторонними средствами, используя
- Как определяется правило безопасности, по которому будет обрабатываться сессия?
- Сначала проверяются правила только с L3/L4 квалификаторами, затем проверяется правила с приложениями
- По значению приоритета правила
- Все правила родительских групп имеют больший приоритет относительно дочерних групп правил
- Сначала проверяются все предправила в порядке иерархии группустройстве проверяются все пост-правила в обратном порядке иерархии группустройстве