Q35. Ein Ingenieur hat ein neues DMVPN integriert, um entfernte Niederlassungen über das Internet mit Cisco IOS-Routern zu verbinden. Bei der Verbindung zu entfernten Standorten scheinen Pings und Sprachdaten ordnungsgemäß zu fließen, und alle Tunnelstatistiken zeigen, dass sie aktiv sind. Wenn jedoch versucht wird, über RDP eine Verbindung zu einem Remote-Server herzustellen, schlägt die Verbindung fehl. Mit welcher Maßnahme lässt sich dieses Problem beheben?

Q36. Siehe dazu die Abbildung.

Nach der Einrichtung eines Tunnels zwischen zwei Standorten beschweren sich Benutzer, dass die Verbindungen zu Anwendungen über das VPN nicht konsistent funktionieren. Die Ausgabe von show crypto ipsec sa wurde auf einem der VPN-Geräte gesammelt. Was sollte anhand dieser Ausgabe getan werden, um dieses Problem zu beheben?

Q37. Wo ist Split-Tunneling für IKEv2-Remote-Access-Clients auf einem Cisco-Router definiert?

Q38. Ein Ingenieur konfiguriert ein clientloses SSL-VPN. Die Finanzabteilung hat einen Datenbankserver, auf den nur sie zugreifen darf, aber die Vertriebsabteilung kann derzeit darauf zugreifen. Die Finanz- und die Vertriebsabteilung sind als separate Gruppenrichtlinien konfiguriert. Was muss zur Konfiguration hinzugefügt werden, um sicherzustellen, dass die Benutzer der Vertriebsabteilung nicht auf den Server der Finanzabteilung zugreifen können?

Q39. –
Ziehen Sie die GET VPN-Komponenten von links auf die richtigen Bezeichnungen auf der rechten Seite.

Q40. Siehe dazu die Abbildung.

Ein Techniker führt eine Fehlersuche für einen neuen GRE-over-IPsec-Tunnel durch. Der Tunnel ist eingerichtet, aber der Techniker kann keinen Ping von Spoke 1 zu Spoke 2 durchführen. Welche Art von Verkehr wird blockiert?

Q41. Ein Netzwerktechniker richtet Cisco AnyConnect 4.9 auf einem Cisco ASA mit ASA-Software 9.1 ein. Cisco AnyConnect muss sich mit dem Cisco ASA verbinden, bevor sich der Benutzer anmeldet, damit die Anmeldeskripte erfolgreich funktionieren können. Außerdem muss sich das VPN ohne Benutzereingriff verbinden. Welche beiden Schlüsselschritte erfüllen diese Aufgabe? (Wählen Sie zwei.)

Q42. Welcher Befehl initiiert automatisch einen Smart Tunnel, wenn sich ein Benutzer auf der WebVPN-Portalseite anmeldet?

Q43.

Sehen Sie sich die Abbildung an. Der IKEv2-Standort-zu-Standort-VPN-Tunnel zwischen zwei Routern ist ausgefallen. Welche Art von Fehlanpassung ist laut Debug-Ausgabe das Problem?

Q44. Ein DMVPN-Spoke-Router-Tunnel ist in Betrieb und leitet den Datenverkehr weiter, kann aber keine EIGRP-Nachbarschaftsbeziehung mit dem Hub-Router herstellen. Welche Lösung behebt dieses Problem?

Q45. Siehe dazu die Abbildung.

Q46. Siehe dazu die Abbildung.

Ein Benutzer verbindet sich von einem PC mit einer privaten IP-Adresse aus. Sein ISP-Anbieter blockiert den TCP-Port 443. Welche AnyConnect XML-Konfiguration ermöglicht es dem Benutzer, eine Verbindung mit dem ASA herzustellen?

Q47. Ein Benutzer am Hauptsitz eines Unternehmens hat Probleme beim Zugriff auf eine Netzwerkfreigabe in einer Zweigstelle, die mit einem L2L IPsec VPN verbunden ist. Bei der Fehlerbehebung führt ein Netzwerksicherheitstechniker einen Packet Tracer auf dem Cisco ASA aus, um den Benutzerverkehr zu simulieren, und stellt fest, dass der Verschlüsselungszähler steigt, der Entschlüsselungszähler jedoch nicht. Was muss konfiguriert werden, um dieses Problem zu beheben?

Q48. Ein Cisco ASA ist im Aktiv/Standby-Modus konfiguriert. Was ist erforderlich, um sicherzustellen, dass Cisco AnyConnect-Benutzer nach einem Failover-Ereignis eine Verbindung herstellen können?

Q49. Über welche beiden Transportmedien wird FlexVPN eingesetzt? (Wählen Sie zwei.)

Q50. Was ist ein Merkmal von GETVPN?

Q51. Welche Funktion ermöglicht es einem DMVPN Phase 3 Spoke, zu einem alternativen Hub zu wechseln, wenn der primäre Hub nicht erreichbar ist?

Q52. Ein Ingenieur muss Remote-Desktop-Konnektivität für externe Administratoren über ein clientloses SSL-VPN konfigurieren, das auf einem Cisco ASA für Windows Vista-Arbeitsstationen konfiguriert ist. Welche beiden Konfigurationen bieten den gewünschten Zugriff? (Wählen Sie zwei.)

Q53. Welches Redundanzprotokoll muss implementiert werden, damit die zustandslose Ausfallsicherung von IPsec funktioniert?

Q54. Ein Benutzer versucht, sich über die clientlose SSLVPN-Funktion bei einem Cisco ASA anzumelden, und erhält die Fehlermeldung "clientloser (Browser-)SSLVPN-Zugriff ist nicht zulässig". Welche Schritte sollte der Cisco ASA-Administrator unternehmen, um dieses Problem zu beheben?

Q55. Der Cisco AnyConnect Secure Mobility Client wurde so konfiguriert, dass er IKEv2 für eine Gruppe von Benutzern und SSL für eine andere Gruppe verwendet. Wenn der Administrator eine neue AnyConnect-Version auf dem Cisco ASA konfiguriert, können die IKEv2-Benutzer diese nicht automatisch herunterladen, wenn sie sich verbinden. Was könnte das Problem sein?