1:NetScreen/SSGはIPv6に対応していますか?質問2:ARPの保持時間について教えて下さい。Keyで使用可能な文字は何ですか?質問7:ブリッジグループインタフェースは、どの機器で使用できますか?質問8:MIPの公開アドレスをInterfaceと異なるセグメントのIPアドレスで設定できますか?質問9:Netscreen/SSGの設定可能なアドレスエントリー数、アドレスグループ数を教えてください。質問10:LAN内にある複数の端末からGlobalにあるひとつのPPTPサーバへ接続を行うことは可能でしょうか。質問11:複数のグローバルIPアドレスを同じプライベートアドレスへ変換可能でしょうか。質問12:インターフェイスモードにてNATモードにしているにも関わらず、NATされません。質問1:SSGにはUSBポートがありますが、USBポートを用いてどんな事ができますか?質問2:管理アクセス用のSSHのバージョンをv1からv2に変更したいのですが、変更方法を教えて下さい。質問3:設定ファイルの取得方法を教えて下さい。質問4:ネットワーク経由でのNetScreen/SSGへの管理アクセスを制限できますか?質問5:NetScreen/SSGにおいて、メインメモリはどのような用途に使用されていますか?質問6:ScreenOSのWebUIがサポートしているWebブラウザを教えてください。質問1:NetScreen/SSGで冗長構成を組んだ場合、MACアドレスはどうなりますか?質問2:Master機とBackup機でコンフィグが同期している事を確認する方法を教えて下さい。質問1:SNMPで送信されるTrapの種類を教えて下さい。質問1:NetScreen/SSGのMTBFを教えて下さい。LEDが赤/オレンジ色に点灯するのはどのようなときになりますか。1:NetScreen/SSGはIPv6に対応していますか?回答IPv6の対応はScreenOSのバージョンに依存します。IPv6に対応しているScreenOS及び機種の組み合わせは下記になります。6.1r1】SSG-140SSG-320MSSG-350MSSG-520/520MSSG-550/550MISG1000ISG2000質問2:ARPの保持時間について教えて下さい。(20分)になります。保持時間は変更することが可能で、設定コマンドは下記になります。下記コマンドにてARPの保持時間を確認可能することができます。NTPサーバとして動作することが可能になりました。NAT/Routeモードのみで動作可能であり、Transparentモードについては動作しません。ntp-server質問4:NetScreen/SSGはPPPoEのUnnumbered機能に対応していますか?回答PPPoEのUnnumbered機能はサポートしておりません。Addressをアサインする必要があります。下記コマンドを設定することで、Untrustインターフェースと同一のサブネットを他のインターフェースにも割り当てることができます。インターフェース(ゾーン)が同じvrouterに属している必要があります。LEDがオレンジ色になります。keyは下記の文字を使用することが出来ます。記号は下記4グループに分類され、グループ毎に使用条件があります。"○使用条件(1)の記号は、全て使用可能です。(2)の記号は、CLIより設定する場合、""で記号を囲むことで使用可能です。WebUIから設定を行う場合は、""で囲む必要はありません。Keyの最初の文字にしなければ使用が可能です。WebUIから設定を行う場合は、""で囲む必要はありません。Keyの最初と最後の文字にしなければ使用が可能です。Keyは設定することが出来ません。質問7:ブリッジグループインターフェースは、どの機器で使用できますか?回答ブリッジグループは、複数のEthernetポートをグループ化し、スイッチのように動作させる機能になります。SSGシリーズでは、デフォルトで使用可能な機器は、SSG5、SSG20、SSG140です。PIM)を購入する必要があります。NetScreenシリーズ/ISGシリーズはブリッジグループを使用できません。ZoneのInterfaceのみ設定可能です。上位のルータが違うセグメントのIPアドレスに関してSSGまたはNSに転送する様なルーティングの設定が必要です。質問9:Netscreen/SSGの設定可能なアドレスエントリー数、アドレスグループ数を教えてください。グループ数は下記の通りになります。ご使用のOSにより、異なりますのでご注意下さい。エントリー数につきましては、初期値15エントリーを含む値になります。256質問10:LAN内にある複数の端末からGlobalにあるひとつのPPTPサーバへ接続を行うことは可能でしょうか。使用OSにより異なりますが、設定により可能です。下記コマンドを入力することにより、複数接続が可能となります。enable質問11:複数のグローバルIPアドレスを同じプライベートアドレスへ変換可能でしょうか。回答MIPにて同じプライベートIPアドレスを指定することで対応可能です。質問12:インターフェイスモードにてNATモードにしているにも関わらず、NATされません。回答NATモードが動作するのはTrustゾーンもしくはDMZゾーンがアサインされているインターフェースになります。Src-NATが行われるケースは以下の3つの場合に限られます。上記以外のケースはPolicyでNATを行う必要があります。Flashメモリに転送することが出来るようになりました。Flashメモリへの出力が可能です。・SSG-5/SSG-20・SSG-140・SSG-520/SSG-520M・SSG-550/SSG-550M質問2:管理アクセス用のSSHのバージョンをv1からv2に変更したいのですが、変更方法を教えて下さい。下記手順にてSSHのバージョンを変更することができます。device.上記メッセージが出力される事を確認。vsys.上記メッセージが出力される事を確認。connections上記enableの状態になっていれば設定が完了です。質問3:設定ファイルの取得方法を教えて下さい。下記手順にて設定ファイルを取得することができます。下記コマンドにて設定情報を表示することができます。機器への管理アクセスをホスト単位もしくはネットワーク単位で制限することができます。下記コマンドにてアクセスを許可するIPアドレスもしくはネットワークを指定することができます。255.255.255.0質問5:NetScreen/SSGにおいて、メインメモリはどのような用途に使用されていますか?回答メモリはScreenOSイメージや、セッションテーブル、VPN,IKEテーブル、authテーブル等に使用されます。質問6:ScreenOSのWebUIがサポートしているWebブラウザを教えてください。質問7:OSアップデートではWEB'UIとCLIのうち、どちらが推奨ですか?回答ご質問内容につきまして、メーカ情報上ではWEB'UIとCLIのどちらかを推奨しているといったことは特にございません。他のお客様よりWebUIでアップデートを実施した際に正しく反映されないケースが確認されております。その際にはCLIで実施したところアップデートに成功しておりますので弊社としてはOSアップデートにはCLIでの実施を推奨させていただいております。6.0以下の場合は以下の決まりで仮想MACアドレスが生成されています。IDによって決定されます。IDが1の場合は2、IDが2の場合は4、IDが3の場合は6、IDが4の場合は8、IDが5の場合はa、IDが6の場合はc、IDが7の場合はeとなります。・yx:InterfaceのNumberになります。コマンドで確認できます。GroupのNumberになります。nateth1の仮想MACアドレスは下記のようになります。00.10.db.ff.20.00質問2:Master機とBackup機でコンフィグが同期している事を確認する方法を教えて下さい。下記コマンドを実行することでコンフィグの同期を確認することができます。コマンドはコンソールより実行してください。check-sumコンフィグが同期している場合、以下のメッセージが表示されます。syncコンフィグが同期していない場合、以下のメッセージが表示されます。質問1:NetScreen/SSGで冗長構成を組んだ場合、MACアドレスはどうなりますか?回答ウィルススキャン対象ファイルのファイルサイズ上限は以下になります。質問1:SNMPで送信されるTrapの種類を教えて下さい。回答SNMPTrapの種類は以下になります。質問1:NetScreen/SSGのMTBFを教えて下さい。回答NetScreen/SSGのMTBFは以下になります。LEDが赤/オレンジ色に点灯するのはどのようなときになりますか。LEDが点灯するケースは以下になります。Packetのカウンタはどういった場合に上昇するのでしょうか。Packetカウンターは下記の条件により、加算されます。