PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : IKE Phase 2 (Quick Mode), which negotiates the IPSec SAs / IKE फ़ेज़ 2 (क्विक मोड), जो IPSec SA वार्तालापित करता है

Advertisement

Detailed Solution

सही उत्तर IKE Phase 2 (Quick Mode), which negotiates the IPSec SAs / IKE फ़ेज़ 2 (क्विक मोड), जो IPSec SA वार्तालापित करता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An IPSec tunnel shows Phase 1 completed but no user data flows. Logs reveal the peers proposed different transform sets for the data-protection SAs. In which IKE phase are those data-protection SAs negotiated? / IPSec टनल में फ़ेज़ 1 पूर्ण दिखता है पर कोई उपयोगकर्ता डेटा नहीं बहता। लॉग बताते हैं कि समकक्षों ने डेटा-सुरक्षा SA हेतु भिन्न ट्रांसफ़ॉर्म सेट प्रस्तावित किए। वे डेटा-सुरक्षा SA किस IKE फ़ेज़ में वार्तालापित होते हैं?

1.
IKE Phase 2 (Quick Mode), which negotiates the IPSec SAs / IKE फ़ेज़ 2 (क्विक मोड), जो IPSec SA वार्तालापित करता है
2.
IKE Phase 1 Main Mode, which negotiates everything at once / IKE फ़ेज़ 1 मेन मोड, जो सब कुछ एक साथ वार्तालापित करता है
3.
The Diffie-Hellman exchange alone, independent of IKE / IKE से स्वतंत्र केवल डिफ़ी-हेलमैन विनिमय
4.
NAT-Traversal detection phase / NAT-ट्रैवर्सल पहचान फ़ेज़

Correct Answer: IKE Phase 2 (Quick Mode), which negotiates the IPSec SAs / IKE फ़ेज़ 2 (क्विक मोड), जो IPSec SA वार्तालापित करता है

IKE Phase 1 builds the secure IKE SA; Phase 2 (Quick Mode) negotiates the actual IPSec SAs (ESP/AH parameters, transform sets) that carry user data. A mismatch here means Phase 1 succeeds but no data flows. / IKE फ़ेज़ 1 सुरक्षित IKE SA बनाता है; फ़ेज़ 2 (क्विक मोड) वास्तविक IPSec SA (ESP/AH पैरामीटर, ट्रांसफ़ॉर्म सेट) वार्तालापित करता है जो उपयोगकर्ता डेटा ले जाते हैं। यहाँ बेमेल का अर्थ — फ़ेज़ 1 सफल पर डेटा प्रवाह नहीं।

Downloaded from PrepSnap (prepsnap.in)