Una empresa utiliza dispositivos de firewall de terceros on-premises y quiere el mismo modelo de inspección en línea en AWS. Hay una VPC con un internet gateway y un grupo de servidores web en un Auto Scaling group. Los equipos de seguridad y red necesitan una inspección en línea de todos los paquetes hacia y desde los servidores web, y la solución debe escalar a medida que la flota de dispositivos de firewall escale. ¿Qué combinación de acciones deben tomar los equipos? (Elija tres).

Para implementar un modelo de inspección en línea escalable con firewalls de terceros en AWS, se debe crear una VPC dedicada para los firewalls y desplegar allí una flota escalable de dispositivos. Un Gateway Load Balancer (GWLB) distribuirá el tráfico a estos firewalls, y los firewalls se registrarán como destinos. El puerto 6081 es el puerto de encapsulación GENEVE utilizado por el GWLB para enviar tráfico a los dispositivos de firewall, por lo que el security group de los firewalls debe permitir este puerto y el puerto para las comprobaciones de estado. Finalmente, las tablas de rutas deben configurarse para dirigir el tráfico de Internet hacia y desde los servidores web a través del endpoint del GWLB, asegurando que todo el tráfico sea inspeccionado. La opción "Cree un security group para los dispositivos de firewall que permita el puerto 443..." es incorrecta porque el GWLB utiliza el puerto 6081 (GENEVE) para la comunicación con los dispositivos de firewall, no el 443 (HTTPS). La opción "Despliegue una flota de dispositivos de firewall en la VPC existente..." es menos segura y menos flexible que usar una VPC dedicada para los firewalls. La opción "Cree una nueva tabla de rutas en la VPC del servidor web, asóciela con el internet gateway..." describe una configuración de enrutamiento incompleta o incorrecta para el flujo de tráfico bidireccional a través del GWLB.