Przedsiębiorstwo musi obsługiwać wiele zdalnych sieci za pojedynczym punktem końcowym tunelu i chce dodawać lub zmieniać zdalne podsieci bez ponownej konfiguracji list ACL kryptograficznych. Który projekt VPN najlepiej spełnia to wymaganie?

Poprawna odpowiedź to Route-based IPsec wykorzystujący interfejs tunelowy (np. FlexVPN). Ten typ VPN tworzy wirtualny interfejs tunelowy, przez który przesyłany jest cały ruch przeznaczony do zdalnych sieci. Ponieważ szyfrowanie IPsec jest przypisane do interfejsu tunelowego, a nie do konkretnych list ACL, dodawanie lub usuwanie zdalnych podsieci wymaga jedynie aktualizacji routingu, a nie modyfikacji kryptograficznych list ACL. Policy-based IPsec (mapa kryptograficzna z selektorami ACL) wymagałby modyfikacji list ACL za każdym razem, gdy zmieniają się zdalne podsieci, co jest niezgodne z wymaganiem. GRE bez IPsec nie zapewnia szyfrowania, co jest kluczowym elementem VPN. Statyczne tunele GRE dla każdej zdalnej podsieci byłyby nieefektywne i wymagałyby znacznej rekonfiguracji przy zmianach.