Een onderneming moet veel externe netwerken achter één tunnel-eindpunt ondersteunen en wil externe subnetten toevoegen of wijzigen zonder crypto ACL's opnieuw te configureren. Welk VPN-ontwerp voldoet het beste aan deze vereiste?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Route-based IPsec met een tunnelinterface (bijv. FlexVPN).
Waarom dit het antwoord is
Route-based IPsec, zoals FlexVPN, is de beste oplossing omdat het een virtuele tunnelinterface gebruikt. Al het verkeer dat naar deze interface wordt gerouteerd, wordt automatisch versleuteld zonder dat er crypto ACL's nodig zijn om interessant verkeer te definiëren. Dit maakt het eenvoudig om externe subnetten toe te voegen of te wijzigen zonder de configuratie van de VPN-tunnel aan te passen. Policy-based IPsec vereist daarentegen handmatige aanpassing van crypto ACL's voor elke netwerkwijziging. GRE zonder IPsec biedt geen versleuteling, wat onveilig is. Statische GRE-tunnels voor elk subnet zijn onpraktisch en schalen niet goed voor veel externe netwerken.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig