Компания переносит приложение для ведения записей в AWS. Весь трафик между локальной средой и AWS должен быть зашифрован на каждом транзитном устройстве во время миграции. Приложение будет работать в нескольких AZ в одном регионе и использовать существующие выделенные каналы Direct Connect 10 Гбит/с с портами, поддерживающими MACsec. Сетевой инженер должен защитить канал Direct Connect на каждом транзитном устройстве. Он создал пару Connection Key Name и Connectivity Association Key (CKN/CAK). Какие дополнительные шаги должен предпринять инженер? (Выберите два.)

Для обеспечения сквозного шифрования на каждом транзитном устройстве с использованием MACsec, инженер должен выполнить два ключевых шага. Во-первых, необходимо настроить локальный маршрутизатор с секретным ключом MACsec. Это гарантирует, что локальная сторона соединения Direct Connect будет использовать тот же ключ для шифрования и дешифрования трафика. Во-вторых, в консоли AWS Direct Connect следует сначала связать пару CKN/CAK с соединением, а затем установить режим шифрования MACsec для соединения в значение mustencrypt. Порядок действий важен: сначала привязка ключей, затем активация режима. Режим mustencrypt гарантирует, что весь трафик будет зашифрован, что соответствует требованию компании. Варианты с shouldencrypt не обеспечивают обязательного шифрования, а варианты, меняющие порядок привязки ключей и установки режима, некорректны.