Firma posiada prywatny interfejs wirtualny AWS Direct Connect podłączony do grupy agregacji łączy (LAG) składającej się z dwóch łączy 10 Gbps. Nowy wymóg bezpieczeństwa nakłada obowiązek szyfrowania warstwy 2 dla połączeń zewnętrznych, a zespół sieciowy planuje włączyć MACsec w Direct Connect, aby spełnić ten wymóg. Jaki zestaw działań powinien wykonać zespół sieciowy, aby zaimplementować MACsec? (Wybierz trzy.)

Aby zaimplementować MACsec w AWS Direct Connect, należy utworzyć nowy LAG, ponieważ istniejące połączenia nie mogą zostać zaktualizowane do obsługi MACsec. MACsec wymaga dedykowanego sprzętu i konfiguracji na poziomie portu, co oznacza, że należy zamówić nowe obwody i porty z obsługą MACsec. Następnie należy skojarzyć klucz MACsec Connectivity Association Key (CAK) i Connection Key Name (CKN) z nowo utworzonym LAG, co jest niezbędne do ustanowienia bezpiecznego połączenia. Ostatnim krokiem jest skonfigurowanie trybu szyfrowania MACsec w nowym LAG, aby aktywować szyfrowanie warstwy 2. Skojarzenie IKE z istniejącym LAG jest nieprawidłowe, ponieważ IKE jest używane w IPSec, a nie MACsec. Konfiguracja MACsec w istniejącym LAG lub na poszczególnych połączeniach istniejącego LAG jest niemożliwa, ponieważ wymagane są nowe, dedykowane porty.