Een gebruiker kan vanaf een thuis-pc via internet geen RDP-verbinding maken met een bastion host met Windows op EC2. Welke van de volgende zijn aannemelijke redenen voor het verbindingsprobleem? (Kies er twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Een netwerk-ACL op het subnet van de bastion host blokkeert het verkeer., De routetabel voor het subnet van de bastion host heeft geen route naar een internetgateway..
Waarom dit het antwoord is
Een netwerk-ACL (Access Control List) werkt als een firewall op subnetniveau en kan inkomend verkeer blokkeren, inclusief RDP (poort 3389). Als de ACL geen regel heeft om RDP-verkeer toe te staan, zal de verbinding mislukken. De routetabel van het subnet moet een route naar een internetgateway (IGW) bevatten, anders kan de EC2-instance geen verkeer ontvangen of verzenden van/naar het internet. Zonder deze route kan de thuis-pc de bastion host niet bereiken. De instance heeft wel een privé-IP-adres, maar dit is niet direct relevant voor internettoegang; een publiek IP-adres of Elastic IP is nodig. Poort 22 is voor SSH, niet voor RDP. De security group heeft een inkomende regel voor poort 3389 nodig, niet een uitgaande. Uitgaande regels zijn standaard open, dus een ontbrekende uitgaande regel voor 3389 is onwaarschijnlijk de oorzaak.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig