¿Cuáles son los dos pasos que permiten a un departamento específico requerir protección de firewall para llegar al centro de datos sin incluir a otros departamentos? (Elija dos)

Para que un departamento específico requiera protección de firewall sin afectar a otros, se deben implementar dos pasos clave. Primero, el hub regional debe anunciar la disponibilidad del servicio de firewall. Esto permite que los vEdge routers de las sucursales sepan que el servicio de firewall existe y está disponible. Segundo, es necesario implementar un servicio de firewall encadenado por VPN. Esto significa que el tráfico del departamento específico se redirige a través de una VPN hacia el firewall centralizado antes de llegar al centro de datos, asegurando la inspección. Las otras opciones son incorrectas porque: "Utilizar clasificación, policing y marcado" se enfoca en la calidad del servicio (QoS), no en el enrutamiento de servicios. "Anunciar a los controladores vSmart" es parte del descubrimiento de rutas, no de la aplicación de servicios específicos. "Aplicar políticas de datos en vEdge" podría filtrar tráfico, pero no encadena el servicio de firewall de manera centralizada para un departamento específico.