FORTI-INFRAESTRUCTURE-CAP3-SESION_1

¿Qué función principal cumple la activación de VDOM en FortiGate?

• Aumenta el rendimiento del hardware

• Permite crear múltiples firewalls virtuales en un solo dispositivo

• Mejora la velocidad de conexión a Internet

• Optimiza el uso de CPU

• Cambia el modo de operación a transparente

¿Qué componente NO es independiente entre los VDOM?

• Tabla de enrutamiento

• Políticas de seguridad

• Interfaces físicas

• Sesiones de firewall

• Direccionamiento IP

¿Qué sucede si dos interfaces pertenecen a VDOM diferentes y comparten la misma IP?

• FortiGate reinicia

• Genera conflicto de subred

• No hay problema

• Solo una interfaz se activa

• Se eliminan las rutas duplicadas

¿Cuál es la política por defecto entre VDOM en FortiGate?

• Se permite todo el tráfico

• Solo se permite tráfico HTTP

• El tráfico entre VDOM está bloqueado

• Todo el tráfico se enruta a través del VDOM raíz

• Solo el tráfico VPN está permitido

¿Qué topología es adecuada cuando cada cliente tiene su propio ISP físico?

• VDOM centralizado con NAT

• VDOM compartido con rutas VPN

• VDOM independientes sin enlaces entre ellos

• Un solo VDOM con VLANs

• VDOM espejo con failover

¿Qué función puede realizar un VDOM orientado a Internet?

• Solo enrutar

• Solo monitorear

• Solo bloquear tráfico

• Inspeccionar, monitorear y registrar tráfico

• Solo permitir tráfico SSL

¿Qué ocurre si un VDOM quiere comunicarse con otro VDOM sin enlace directo?

• La comunicación no es posible

• Se usa un túnel GRE

• Se requiere reenrutamiento externo

• Se crea una interfaz virtual

• Se hace mediante la consola de administración

¿Qué tipo de tráfico puede ser inspeccionado en el VDOM orientado a Internet?

• Solo tráfico web

• Solo tráfico saliente

• Tráfico entrante y saliente

• Solo tráfico interno

• Ninguno, solo monitorea

¿Qué condición debe cumplirse para que FortiGuard funcione correctamente en modo VDOM?

• Tener un túnel IPSec

• Tener configurado DNS interno

• El VDOM administrativo debe tener salida a Internet

• Todos los VDOM deben estar conectados

• Tener una IP pública en cada VDOM

¿Cuál es el VDOM predeterminado que actúa como administrativo?

• admin

• vdom1

• internet

• raíz (root)

• global