Una empresa implementó AWS Client VPN para que los usuarios remotos puedan acceder a los recursos en múltiples VPCs emparejadas y al centro de datos local. La tabla de rutas del endpoint de Client VPN contiene solo 0.0.0.0/0. El grupo de seguridad del endpoint no tiene reglas de entrada y una única regla de salida que permite todo el tráfico a 0.0.0.0/0. Varios usuarios remotos informan que los resultados de búsqueda web les muestran datos de ubicación geográfica incorrectos. ¿Qué combinación de pasos debe seguir un ingeniero de redes para solucionar esto con la MENOR interrupción del servicio? (Elija tres.)

Los usuarios experimentan resultados de búsqueda web incorrectos porque todo su tráfico de Internet se enruta a través del Client VPN (túnel completo), haciendo que su tráfico parezca originarse desde la región de AWS del endpoint. Habilitar el túnel dividido permite que el tráfico de Internet de los usuarios vaya directamente a Internet, mientras que el tráfico a las VPCs y al centro de datos pasa por el túnel VPN. Para que el túnel dividido funcione correctamente, la tabla de rutas del Client VPN no debe tener una ruta 0.0.0.0/0. En su lugar, debe tener rutas explícitas solo para las redes a las que los usuarios necesitan acceder (VPCs emparejadas y centro de datos local). Las opciones incorrectas son: Cambiar a Site-to-Site VPNs es una interrupción importante y no es la solución adecuada para usuarios remotos individuales. Eliminar la regla de salida 0.0.0.0/0 del grupo de seguridad bloquearía todo el tráfico saliente, impidiendo el acceso a cualquier recurso. Eliminar y recrear el endpoint es una interrupción innecesaria; la configuración se puede ajustar.