PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : NAT-Traversal encapsulating ESP in UDP port 4500 / UDP पोर्ट 4500 में ESP एनकैप्सुलेट करने वाला NAT-ट्रैवर्सल

Advertisement

Detailed Solution

सही उत्तर NAT-Traversal encapsulating ESP in UDP port 4500 / UDP पोर्ट 4500 में ESP एनकैप्सुलेट करने वाला NAT-ट्रैवर्सल है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An IPSec ESP tunnel works inside the LAN but fails when a peer sits behind a NAT device, because NAT cannot translate IP protocol 50. Which mechanism resolves this? / IPSec ESP टनल LAN के अंदर काम करता है पर NAT उपकरण के पीछे स्थित समकक्ष पर विफल रहता है, क्योंकि NAT IP प्रोटोकॉल 50 का अनुवाद नहीं कर सकता। कौन-सी क्रियाविधि इसे सुलझाती है?

1.
Switching ESP to AH authentication / ESP से AH प्रमाणीकरण पर स्विच करना
2.
Disabling Diffie-Hellman key exchange / डिफ़ी-हेलमैन कुंजी विनिमय अक्षम करना
3.
NAT-Traversal encapsulating ESP in UDP port 4500 / UDP पोर्ट 4500 में ESP एनकैप्सुलेट करने वाला NAT-ट्रैवर्सल
4.
Moving IKE from UDP 500 to TCP 443 / IKE को UDP 500 से TCP 443 पर ले जाना

Correct Answer: NAT-Traversal encapsulating ESP in UDP port 4500 / UDP पोर्ट 4500 में ESP एनकैप्सुलेट करने वाला NAT-ट्रैवर्सल

NAT-T detects NAT in the path and wraps ESP packets inside UDP/4500, which NAT devices can translate (they cannot handle raw IP protocol 50). IKE still uses UDP 500 for negotiation. / NAT-T पथ में NAT पहचानकर ESP पैकेटों को UDP/4500 में लपेटता है, जिसका NAT उपकरण अनुवाद कर सकते हैं (कच्चे IP प्रोटोकॉल 50 का नहीं)। वार्तालाप हेतु IKE UDP 500 पर ही रहता है।

Downloaded from PrepSnap (prepsnap.in)