Fachinformatiker für Systemintegration SERV24F ILS 2023

1. Aufgabe:
Sie haben für die Authentifizierung mehrere Methoden zugelassen. Welche von denen wird letztendlich immer ausgehandelt?

2. Aufgabe:
Wie viele Ports können Sie für PPTP, SSTP, KEv2, GRE und L2TP maximal konfigurieren?

3. Aufgabe:
Können Sie auf dem VPN-Server mehrere TCP/IP 4-Adressbereiche für die VPN-Verbindungen angeben?

4. Aufgabe:
Begründen Sie bitte:
a) Die Subnetzmaske des Adressbereichs für VPN-Verbindungen ist immer wie groß?
b) Die Subnetzmaske der Adresse des VPN-Clients ist immer …? Begründen Sie, warum das so ist!
c) Die Subnetzmaske der Adresse des VPN-Servers ist immer …? Begründen Sie, warum das so ist!

5. Aufgabe:
Können Sie für den VPN-Client auch eine VPN-Verbindung einrichten, wenn auf diesem Rechner nur eine Netzwerkkarte vorhanden ist?

6. Aufgabe:
Welche Besonderheit gibt es bei den TCP/IP 4-Einstellungen in den Eigenschaften der VPN-Verbindung bei der manuellen Eingabe einer IP-Adresse?

7. Aufgabe:
Können Sie die Sicherheitsmethode AH (Eigenschaften von VPN-Verbindung/ Sicherheit) so anpassen, dass nur die Datenverschlüsselung ESP erfolgt?

8. Aufgabe:
Bei welchen Filteraktionen können neue Authentifizierungsmethoden hinzugefügt werden?

9. Aufgabe:
Können Sie die Reihenfolge für die Anwendung der Regeln angeben?

10. Aufgabe:
In welchem IPsec-Modus sind zwei IP-Adressen notwendig?

11. Aufgabe:
Welche drei Arten von Authentifizierungsmethoden gibt es?

12. Aufgabe:
Warum gelten vorinstallierte Schlüssel als unsicher?