Una empresa necesita dar soporte a muchas redes remotas detrás de un único endpoint de túnel y quiere añadir o cambiar subredes remotas sin reconfigurar las ACL de cifrado. ¿Qué diseño de VPN satisface mejor este requisito?

IPsec basado en rutas (como FlexVPN) es la mejor opción porque utiliza interfaces de túnel (por ejemplo, túneles virtuales) a las que se asigna el tráfico mediante enrutamiento. Esto permite añadir o modificar subredes remotas simplemente actualizando las tablas de enrutamiento, sin necesidad de reconfigurar las ACL de cifrado. IPsec basado en políticas requiere que cada subred se especifique explícitamente en las ACL de cifrado, lo que lo hace engorroso para redes en expansión. GRE sin IPsec no proporciona cifrado, lo cual es un requisito de seguridad fundamental para una VPN. Los túneles GRE estáticos para cada subred remota serían ineficientes y difíciles de escalar.