ファイアウォール管理者は、サイト A とサイト B の間に IPSec トンネルを構成しています。サイト A のファイアウォールは、ファイアウォールの外部インターフェイスで DHCP に割り当てられたアドレスを使用し、サイト B のファイアウォールは、ファイアウォールの外部インターフェイスに割り当てられた静的 IP アドレスを使用します。 。ただし、動的ピアリングの使用は機能しません。 提供されている 2 つの構成設定セットを参照してください。どの 2 つの変更を加えると構成が機能するようになりますか? (2 つ選択してください。) サイト A の構成:
正解:C,D
The image shows an IKE Gateway configuration where Site B is set to IKEv1 only mode, and passive mode is not enabled. For dynamic peering to work when Site A is using a DHCP assigned address: * Passive mode on Site A needs to be disabled. In passive mode, the firewall will not initiate the IKE negotiation and will only respond to negotiation requests from the peer. Since Site A has a dynamic IP, it must be able to initiate the connection to Site B, which has a static IP. * Matching the IKE version between Site A and Site B is also necessary for successful IPSec tunnel establishment. Since Site B is set to IKEv1 only mode, Site A also needs to be configured to use IKEv1 to ensure that both sites are using the same version for the IKE negotiation process. NAT Traversal is used when there are NAT devices between the two endpoints, but there's no indication that this is the case here. Additionally, local identification on Site A is not necessarily related to the issue with dynamic peering not working.