Компания использует приватный виртуальный интерфейс AWS Direct Connect, подключенный к группе агрегации каналов (LAG), состоящей из двух каналов по 10 Гбит/с. Новое требование безопасности предписывает шифрование уровня 2 для внешних подключений, и сетевая команда планирует включить MACsec на Direct Connect для выполнения этого требования. Какой набор действий должна выполнить сетевая команда для реализации MACsec? (Выберите три.)

Для внедрения MACsec на AWS Direct Connect требуется создание нового LAG, так как существующие подключения Direct Connect не могут быть обновлены для поддержки MACsec. MACsec настраивается на уровне LAG, а не на отдельных соединениях. После создания нового LAG с поддержкой MACsec необходимо связать с ним ключи MACsec Connectivity Association Key (CAK) и Connection Key Name (CKN) для установления безопасного соединения. Затем следует настроить режим шифрования MACsec на этом новом LAG. Неверные варианты: "Связать Internet Key Exchange (IKE) с существующим LAG" — IKE используется для IPsec, а не для MACsec. "Настроить режим шифрования MACsec на существующем LAG" — существующий LAG не поддерживает MACsec. "Настроить режим шифрования MACsec на каждом соединении Direct Connect, входящем в существующий LAG" — MACsec настраивается на уровне LAG, а не на отдельных соединениях, и существующий LAG не поддерживает MACsec.