SSL VPN Flashcards
Quali sono le due modalità di deployment per SSL VPN in FortiGate?
Le due modalità sono Tunnel mode e Web mode
Quali sono i vantaggi e gli svantaggi della modalità Tunnel mode?
Il vantaggio è che tutto il traffico può passare attraverso il tunnel, mentre lo svantaggio è che richiede l’installazione di un client VPN.
Qual è il processo per configurare una VPN SSL con FortiGate come client in Tunnel Mode?
È necessario configurare un account utente PKI, configurare l’SSL portal, gli SSL settings, definire la pool di indirizzi IP, e creare policy per l’accesso alle risorse interne e per limitare l’accesso a Internet.
Qual è il processo per configurare una VPN SSL con FortiGate come server in Tunnel Mode?
È necessario configurare gli utenti associati al FortiGate client (local/remote e PKI), il VPN portal, gli SSL settings, e creare policy per il traffico.
Cosa sono i client integrity checks e quando vengono applicati?
I controlli di integrità del client sono controlli per aumentare il livello di sicurezza nella connessione VPN e vengono applicati solo in Tunnel mode.
