Wdrażasz Cloud VPN IPsec do VPC, ograniczasz zasięg tunelu do określonych podsieci lokalnych, a Twoje urządzenie lokalne nie może uruchamiać BGP. Którą opcję routingu należy wybrać?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Policy-based VPN with a custom local traffic selector.
Dlaczego to jest odpowiedź
Wybierz Policy-based VPN z niestandardowym selektorem ruchu lokalnego. Policy-based VPN jest odpowiedni, gdy urządzenie lokalne nie obsługuje BGP. Niestandardowy selektor ruchu lokalnego pozwala precyzyjnie określić, które podsieci lokalne mają być dostępne przez tunel VPN, co jest zgodne z wymogiem ograniczenia zasięgu. Dynamic routing with Cloud Router wymaga BGP, więc odpada. Route-based VPN używa domyślnych selektorów ruchu (0.0.0.0/0), co nie spełnia wymogu ograniczenia zasięgu do konkretnych podsieci. Policy-based VPN z domyślnym selektorem ruchu lokalnego również nie pozwala na precyzyjne określenie podsieci.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana