Implementare una Cloud VPN IPsec in una VPC, limitare la raggiungibilità del tunnel a specifiche subnet on-prem e il dispositivo on-prem non può eseguire BGP. Quale opzione di routing dovresti scegliere?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: VPN basata su policy con un selettore di traffico locale personalizzato.
Perché questa è la risposta
La VPN basata su policy con un selettore di traffico locale personalizzato è la scelta corretta perché permette di specificare esattamente quali subnet on-premise possono raggiungere il tunnel, soddisfacendo il requisito di limitare la raggiungibilità. Poiché il dispositivo on-premise non supporta BGP, il routing dinamico con Cloud Router non è un'opzione. Le VPN basate su route (anche con selettori predefiniti) o le VPN basate su policy con selettori predefiniti non consentirebbero il controllo granulare richiesto sulle subnet on-premise, instradando tutto il traffico o utilizzando selettori troppo ampi.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta