Welche zwei VPN-Technologien werden für mehrere Zweigstellen und große Bereitstellungen empfohlen? (Wählen Sie zwei.)

GETVPN (Group Encrypted Transport VPN) und DMVPN (Dynamic Multipoint VPN) sind für große Bereitstellungen mit vielen Zweigstellen optimiert, da sie Skalierbarkeit und dynamische Tunnelbildung bieten. GETVPN ermöglicht Any-to-Any-Verschlüsselung ohne Tunnel-Overhead, indem es eine gemeinsame Sicherheitspolitik über eine Gruppe von Routern teilt. DMVPN nutzt mGRE (multipoint GRE) und NHRP (Next Hop Resolution Protocol), um dynamische VPN-Tunnel zwischen Spokes zu erstellen, ohne dass jeder Spoke eine direkte Verbindung zum Hub aufbauen muss, was die Konfiguration vereinfacht und die Skalierbarkeit verbessert. Site-to-Site VPN ist zwar eine grundlegende VPN-Technologie, aber weniger skalierbar für sehr große Netze, da jeder Tunnel manuell konfiguriert werden muss. Clientless VPN und IPsec Remote Access sind für den Zugriff einzelner Benutzer oder Clients konzipiert, nicht für die Vernetzung von Zweigstellen.