Onde as políticas de firewall corporativo com reconhecimento de aplicativos devem ser aplicadas no mesmo roteador WAN Edge?

As políticas de firewall corporativo com reconhecimento de aplicativos (App-aware Firewall) devem ser aplicadas dentro do par de zonas no mesmo roteador WAN Edge. Isso ocorre porque o firewall com reconhecimento de aplicativos opera no contexto de zonas de segurança. Ao definir um par de zonas, você especifica o tráfego que flui entre elas e pode aplicar políticas de firewall para inspecionar e controlar esse tráfego com base em aplicativos, portas e outros critérios. As outras opções estão incorretas porque: "dentro e entre zonas" é muito amplo; a aplicação específica é sempre entre um par de zonas definido. "entre dois túneis VPN" descreve um ponto de aplicação de VPN, não de firewall de zona. "entre duas VRFs" (Virtual Routing and Forwarding) descreve um contexto de roteamento, não o ponto de aplicação direto de políticas de firewall de zona.