Ein Unternehmen verwendet ein Transit Gateway, um mehrere VPCs zu verbinden. Dem lokalen Netzwerk fehlt eine statische öffentliche IP-Adresse. Das Team benötigt eine AWS-seitige Initiierung von VPN-Verbindungen von AWS zum lokalen Netzwerk für den Datenverkehr, der für das lokale Netzwerk bestimmt ist. Welche Kombination von Schritten sollte durchgeführt werden, um eine Site-to-Site-VPN-Verbindung zwischen dem Transit Gateway und dem lokalen Netzwerk herzustellen? (Wählen Sie drei.)

Um eine AWS-seitige Initiierung von VPN-Verbindungen zu einem lokalen Netzwerk ohne statische öffentliche IP zu ermöglichen, muss ein zertifikatbasiertes VPN konfiguriert werden. IKEv2 wird für zertifikatbasierte VPNs empfohlen, da es erweiterte Funktionen und Sicherheit bietet. Ein privates Zertifikat von AWS Private CA ist erforderlich, um die Identität des lokalen Netzwerks gegenüber AWS zu authentifizieren. Das Customer Gateway muss ohne Angabe einer IP-Adresse erstellt werden, da die IP dynamisch ist. Die Tunneloptionen werden dann so konfiguriert, dass IKEv2 verwendet wird und das erstellte private Zertifikat für die Authentifizierung dient. Die Option mit IKEv1 ist falsch, da IKEv2 für zertifikatbasierte VPNs bevorzugt wird. Die öffentliche CA ist falsch, da eine private CA für die Authentifizierung des lokalen Netzwerks verwendet wird. Die Angabe einer dynamischen IP-Adresse beim Erstellen des Customer Gateways ist falsch, da diese sich ändern kann.