¿Qué enunciado describe un factor a tener en cuenta al configurar un firewall de políticas basado en zonas?

¿Qué enunciado describe un factor a tener en cuenta al configurar un firewall de políticas basado en zonas?

• Una zona debe configurarse con el comando global zone security antes de que pueda utilizarse en el comando zone-member security.
• El comando de firewall clásico ip inspect puede coexistir con ZPF siempre que se utilice en interfaces que se encuentren en las mismas zonas de seguridad.
• El router siempre filtra el tráfico entre las interfaces en la misma zona.
• Una interfaz puede pertenecer a varias zonas.

Explicación: Una interfaz no puede pertenecer a varias zonas. Un firewall nunca filtra el tráfico entre las interfaces configuradas para la misma zona. La manera en que un firewall de políticas basado en zonas coexiste con una configuración de firewall de clase es que las interfaces que no son miembros de una zona de seguridad aún pueden tener el comando de firewall clásico ip inspect aplicado y operativo.

Más preguntas: 6.4.2 Módulo 6 - Prueba de firewalls basados en zonas Respuestas