Компания рассматривает несколько вариантов предоставления сотрудникам удаленного доступа к сети. Команда безопасности хочет убедиться, что решение включает AAA для соответствия внутренним политикам безопасности. Что из перечисленного должна рекомендовать команда безопасности?

IPSec с RADIUS является правильным выбором, поскольку он обеспечивает как безопасное соединение (IPSec), так и централизованную аутентификацию, авторизацию и учет (AAA) через RADIUS. IPSec шифрует трафик и обеспечивает целостность данных, а RADIUS позволяет управлять доступом пользователей к сети, что соответствует требованиям политики безопасности компании. RDP-подключение с LDAPS не подходит, так как RDP (протокол удаленного рабочего стола) сам по себе не является VPN-решением для доступа ко всей сети, а LDAPS (LDAP поверх SSL) используется для аутентификации в каталоге, но не обеспечивает AAA для сетевого доступа. Веб-прокси для всего удаленного трафика может обеспечить анонимность или фильтрацию контента, но не является полноценным решением для безопасного удаленного доступа к корпоративной сети с AAA. Jump server с 802.1X может использоваться для безопасного доступа к определенным ресурсам, но 802.1X в основном предназначен для аутентификации на уровне порта в локальной сети, а не для удаленного доступа через Интернет с полным AAA.