Implementeer een IPsec Cloud VPN naar een VPC, beperk de tunnel-reachability tot specifieke on-prem subnets, en je on-prem apparaat kan geen BGP draaien. Welke routeringsoptie moet je kiezen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Policy-based VPN met een aangepaste lokale traffic selector.
Waarom dit het antwoord is
Omdat je on-prem apparaat geen BGP kan draaien, is dynamische routering (Cloud Router) geen optie. Je moet een policy-based VPN gebruiken, omdat route-based VPN's doorgaans BGP vereisen voor route-uitwisseling, of handmatige routes die minder flexibel zijn. Om de tunnel-reachability te beperken tot specifieke on-prem subnets, moet je een aangepaste lokale traffic selector configureren. De standaard lokale traffic selector (0.0.0.0/0) zou al het verkeer vanaf on-prem toestaan, wat niet voldoet aan de eis om de reachability te beperken.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig