Une entreprise a déployé AWS Client VPN afin que les utilisateurs distants puissent accéder aux ressources de plusieurs VPC appairés et du centre de données sur site. La table de routage du point de terminaison Client VPN ne contient que 0.0.0.0/0. Le groupe de sécurité du point de terminaison n'a aucune règle entrante et une seule règle sortante autorisant tout le trafic vers 0.0.0.0/0. Plusieurs utilisateurs distants signalent que les résultats de recherche Web affichent des données de localisation géographique incorrectes pour eux. Quelle combinaison d'étapes un ingénieur réseau devrait-il prendre pour résoudre ce problème avec le MOINS de perturbation de service ? (Choisissez-en trois.)

Le problème de localisation géographique incorrecte indique que tout le trafic, y compris le trafic Internet non destiné aux ressources de l'entreprise, est routé via le Client VPN. Cela est dû à la route 0.0.0.0/0 dans la table de routage du point de terminaison Client VPN, qui force tout le trafic à passer par AWS. Pour résoudre ce problème avec le moins de perturbation, il faut activer le mode split-tunnel. Cela permet au trafic destiné aux ressources de l'entreprise de passer par le VPN et au trafic Internet de passer directement par la connexion locale de l'utilisateur. Pour que le split-tunneling fonctionne correctement, il faut supprimer la route générique 0.0.0.0/0 de la table de routage du point de terminaison Client VPN et ajouter des routes explicites pour chaque VPC appairé et pour le centre de données sur site. Les autres options impliquent des changements majeurs ou ne résolvent pas le problème.