在linux主机上经过USG防火墙tracert某个目的IP地址时，发现从防火墙这一跳开始都显示*号，但确认网络又是没有问题的，请问为了使防火墙本身以及防火墙之后的设备真实显示ip地址，在防火墙上下列哪些事必须配置的？（）

A、允许经过防火墙转发udp报文的包过滤策略。

B、允许经过防火墙转发的icmp报文的包过滤策略。

C、undo ip ttl-expires enable

D、undo firewall defend tracert enable

查看正确答案

更多“在linux主机上经过USG防火墙tracert某个目的IP地址时，发现从防火墙这一跳开始都显示*号，但确认网络又是没有问题的，请问为了使防火墙本身以及防火墙之后的设备真实显示ip地址，在防火墙上下列哪些事必须配置的？（）”相关的问题

第1题

[单选题] 拥有两个连接到不同网络上的网络接口的防火墙是（）。

A、包过滤型防火墙 B、双宿网关防火墙 C、屏蔽主机防火墙 D、屏蔽子网防火墙

点击查看答案

第2题

[判断题] IPSec是一套因特网安全标准，用来保证开放标准的主机-主机、主机-防火墙、防火墙-防火墙的安全连接。

点击查看答案

第3题

[单选题] 不支持双电源的防火墙是（）

A、USG5110HSR B、USG5120HSR C、USG5150HSR D、USG5530S

点击查看答案

第4题

[多选题] 防火墙主要有哪几种类型（）

A、包过滤防火墙 B、代理防火墙 C、双穴主机防火墙 D、单穴主机防火墙

点击查看答案

第5题

[多选题] 在利用TippingPoint进行网络B超检查时，常见的建议有（）。

A、将TippingPoint串入网络之前，先将TippingPoint布置成虚拟在线，可以降低影响该企业真实生产业务的风险度；不建议TippingPoint以IDS模式布置。 B、在内网主机需要经过防火墙NAT后访问因特网的情况下，建议将TippingPoint放在防火墙内部。 C、在内网主机需要经过防火墙NAT后访问因特网的情况下，建议将TippingPoint放在防火墙外部。 D、不要为了追求尽可能多的日志，无限制的将Filter的动作设置为Notify。