Ein Unternehmen hat AWS Client VPN bereitgestellt, damit Remote-Benutzer Ressourcen in mehreren gepeerten VPCs und dem lokalen Rechenzentrum erreichen können. Die Routing-Tabelle des Client VPN-Endpunkts enthält nur 0.0.0.0/0. Die Sicherheitsgruppe des Endpunkts hat keine eingehenden Regeln und eine einzige ausgehende Regel, die den gesamten Datenverkehr zu 0.0.0.0/0 erlaubt. Mehrere Remote-Benutzer berichten, dass die Web-Suchergebnisse falsche geografische Standortdaten für sie anzeigen. Welche Kombination von Schritten sollte ein Netzwerkingenieur unternehmen, um dies mit der GERINGSTEN Dienstunterbrechung zu beheben? (Wählen Sie drei.)

Das Problem der falschen geografischen Standortdaten deutet darauf hin, dass der gesamte Internetverkehr der Benutzer über den Client VPN-Endpunkt geleitet wird, was als Full Tunneling bekannt ist. Um dies zu beheben und den Internetverkehr direkt von den Benutzern zu leiten, muss der Split-Tunnel-Modus aktiviert werden. Dies ermöglicht es dem Client VPN, nur den Datenverkehr für die angegebenen Ziele über den VPN-Tunnel zu leiten. Da der Split-Tunnel-Modus aktiviert wird, muss der Eintrag 0.0.0.0/0 aus der Routing-Tabelle des Client VPN-Endpunkts entfernt werden, da dieser Eintrag den gesamten Datenverkehr durch den Tunnel leiten würde. Stattdessen müssen explizite Routen für die gepeerten VPCs und das lokale Rechenzentrum hinzugefügt werden. Diese Routen stellen sicher, dass nur der Datenverkehr zu diesen spezifischen internen Zielen über das VPN geleitet wird. Das Umstellen auf Site-to-Site VPNs ist eine unnötige und aufwendige Änderung. Das Entfernen der 0.0.0.0/0-Ausgangsregel aus der Sicherheitsgruppe würde den gesamten ausgehenden Datenverkehr blockieren, was nicht die Absicht ist. Das Löschen und Neuerstellen des Endpunkts ist ebenfalls eine drastische Maßnahme, die nicht notwendig ist.