Q35. あるエンジニアが、Cisco IOSルーターを使用して、インターネットを介してリモートオフィスをリンクするために新しいDMVPNを統合しました。リモート・サイトに接続すると、Ping と音声データは正常に流れ、すべてのトンネル統計はそれらがアップしていることを示しています。しかし、RDPを使用してリモートサーバーに接続しようとすると、接続に失敗します。この問題を解決するアクションはどれですか?

Q36. 展示を参照。

2つのサイト間でトンネルをセットアップしたところ、VPN経由のアプリケーションへの接続が一貫して動作しないという苦情がユーザーから寄せられている。VPNデバイスの1つでshow crypto ipsec saの出力が収集されました。この出力に基づいて、この問題を解決するために何をすべきか。

Q37. CiscoルーターのIKEv2リモートアクセスクライアントのスプリットトンネリングはどこで定義されていますか？

Q38. あるエンジニアがクライアントレスSSL VPNを設定している。財務部門には彼らだけがアクセスすべきデータベースサーバーがあるが、現在営業部門がアクセスできる。財務部門と営業部門は別々のグループポリシーとして構成されています。営業部門のユーザーが財務部門のサーバーにアクセスできないようにするには、構成に何を追加する必要がありますか。

Q39. –
左側のGET VPNコンポーネントを右側の正しい説明にドラッグ＆ドロップします。

Q40. 展示を参照。

エンジニアが新しい GRE over IPsec トンネルをトラブルシューティングしている。トンネルは確立されていますが、エンジニアはスポーク 1 からスポーク 2 に ping を送信できません。どのタイプのトラフィックがブロックされていますか？

Q41. ネットワーク エンジニアが、ASA ソフトウェア 9.1 を実行している Cisco ASA で Cisco AnyConnect 4.9 をセットアップしています。Cisco AnyConnect は、ログインスクリプトが正常に動作するように、ユーザーがログオンする前に Cisco ASA に接続する必要があります。さらに、VPNはユーザーの介入なしに接続する必要があります。このタスクを達成する 2 つの重要な手順はどれですか?(2つ選んでください)。

Q42. ユーザーがWebVPNポータルページにログインすると、自動的にスマートトンネルを開始するコマンドはどれですか？

Q43.

展示を参照してください。2つのルータ間のIKEv2サイト間VPNトンネルがダウンしています。デバッグ出力に基づいて、どのタイプのミスマッチが問題ですか？

Q44. DMVPNスポーク・ルーターのトンネルが稼働し、トラフィックを通過していますが、ハブ・ルーターとのEIGRPネイバー関係を確立できません。この問題を解決するソリューションはどれですか？

Q45. 展示を参照。

Q46. 展示を参照。

あるユーザーが、プライベートIPアドレスを持つPCの後ろから接続している。彼らのISPプロバイダは、TCPポート443をブロックしています。どのAnyConnect XML構成が、ユーザーがASAとの接続を確立することを可能にしますか?

Q47. ある会社の本社のユーザが、L2L IPsec VPN で接続されている支店サイトのネットワーク共有にアクセスできないで困っています。トラブルシューティング中に、ネットワークセキュリティエンジニアが Cisco ASA 上でパケットトレーサーを実行し、ユーザーのトラフィックをシミュレートしたところ、暗号化カウンターは増加しているが、復号化カウンターは増加していないことを発見しました。この問題を修正するには、何を設定する必要がありますか？

Q48. Cisco ASA がアクティブ/スタンバイ・モードで構成されています。フェイルオーバーイベント後にCisco AnyConnectユーザーが接続できるようにするには、何が必要ですか?

Q49. FlexVPNはどの2つのトランスポート媒体に展開されますか？(2つ選んでください)

Q50. GETVPNの特徴は？

Q51. DMVPNフェーズ3スポークが、プライマリハブに到達できない場合に代替ハブに切り替えることができる機能はどれですか？

Q52. エンジニアは、Cisco ASAでWindows Vistaワークステーションに設定されたクライアントレスSSL VPNを介して、オフサイト管理者のリモートデスクトップ接続を構成する必要があります。要求されたアクセスを提供する 2 つの構成はどれですか?(2つ選んでください)。

Q53. IPsecのステートレスフェイルオーバーが機能するためには、どの冗長プロトコルを実装する必要がありますか？

Q54. あるユーザーがクライアントレス SSLVPN 機能を使用して Cisco ASA にログインしようとして、「クライアントレス（ブラウザ）SSLVPN アクセスは許可されていません」というエラーメッセージを受け取りました。この問題を解決するために、Cisco ASA 管理者が取るべき手順はどれですか？

Q55. Cisco AnyConnect Secure Mobility Client が、あるグループのユーザーに IKEv2 を使用し、別のグループに SSL を使用するように構成されています。管理者がCisco ASAで新しいAnyConnectリリースを構成すると、IKEv2ユーザーが接続時に自動的にダウンロードできません。何が問題なのでしょうか?