Un utente non riesce a connettersi tramite RDP da un PC di casa via internet a un bastion host Windows su EC2. Quali delle seguenti sono ragioni plausibili per il problema di connessione? (Scegliere due.)

Una network ACL (NACL) è un firewall stateless a livello di sottorete. Se una NACL blocca il traffico in entrata (porta 3389 per RDP) o in uscita, la connessione RDP fallirà. Poiché le NACL sono stateless, devono consentire esplicitamente sia il traffico in entrata che quello in uscita. Una tabella di routing senza una rotta verso un Internet Gateway (IGW) impedirà all'istanza EC2 di comunicare con Internet. Senza questa rotta, il traffico RDP dal PC di casa non può raggiungere il bastion host. L'istanza deve avere un indirizzo IP pubblico (o essere accessibile tramite un gateway NAT/VPN) per essere raggiungibile da Internet, ma l'assenza di un IP privato non impedisce la connessione da Internet. Il gruppo di sicurezza dovrebbe consentire la porta 3389 (RDP), non la porta 22 (SSH). Una regola in uscita per la porta 3389 non è strettamente necessaria per stabilire la connessione RDP iniziale, ma è il traffico in entrata che deve essere consentito.