ET Questions

Question 1

Qual è il comando per sincronizzare gli oggetti dei FortiGate nella security Fabric

Answer 1

set fabric-object unification default

Question 2

Come si chiamano i log del traffico verso il management ip del firewall?

Answer 2

local traffic logs

Question 3

cosa indica l’azione visibile su ogni singola signature della lista nella lista di signature nell’application override

Answer 3

L’azione di default applicata da FortiGuard a quella signature

Question 4

Che modalità di esecuzione hanno le azioni indicato in un stitch della security fabric?

Answer 4

Possono essere eseguiti in parallelo o serie

Question 5

Che limiti hanno gli inter VDOM link per vdom NAT e Transparent mode?

Answer 5

Gli interVDOM link non esistono tra due VDOM transparent ma sono configurabili tra un Transparent e un NAT e tra due NAT

Question 6

Come si dividono le policy in base all’ID mostrato nel diagnose firewall proute list?

Answer 6

ID <= 65535 then its a regular policy route
ID >= 65535 without vwl_service field then it is ISDB route
ID >=65535 with vwl_service field then it is SD-WAN rule

Question 7

Che comando viene utilizzato per far usare a fortigate un protocollo non sicuro per gli update da fortiguard per web filtering live?

Answer 7

set fortiguard-anycast disable

Question 8

Come vengono assegnati i port block nel nat port-block allocation?

Answer 8

first-come first-served

Question 9

Why enabling match vip in a policy

Answer 9

To match a vip ip address even without having the vip object as destination of the policy

Question 10

Che traffico gestisce il VDOM di management?

Answer 10

DNS e FortiGuard web filter queries

Question 11

UUID policy di implicit deny

Answer 11

0

Question 12

What’s the effect on enabling auto negotiation on phase 2 del IPSec tunnel

Answer 12

It negotiates new SAs before old SAs expires and the tunnel comes up and stays up even with no activity

Question 13

What’s the order on web filtering in the HTTPS inspection process

Answer 13

Static URL filter, Fortiguard web filter, advanced filter (safe search, web content replacement…)

Question 14

What does FGCP look for the primary HA election with HA override disabled?

Answer 14

Monitored interfaces, HA Uptime, priority e serial number

Question 15

Where fortigate gets the hostname of the SSL server during inspection?

Answer 15

SNI (Server name indication) extension in client hello message
Subject field in server certificate
SAN (Subject alternative name) in the certificate

Question 16

What is used to authenticate with the same FortiToken on multiple FortiGate

Answer 16

FortiAuthenticator