Компания заменяет интернет-VPN-соединения выделенными соединениями AWS Direct Connect и требует, чтобы весь трафик был зашифрован при передаче. Какая комбинация действий удовлетворит это требование? (Выберите три.)

Для обеспечения шифрования всего трафика при использовании AWS Direct Connect необходимо использовать MACsec (Media Access Control Security). MACsec обеспечивает шифрование на уровне канала передачи данных (Layer 2) между вашим маршрутизатором и маршрутизатором AWS Direct Connect. 1. Создать новые Direct Connect-линки и запросить порты с поддержкой MACsec. Это первый необходимый шаг, так как MACsec поддерживается только на определенных портах Direct Connect. 2. Сгенерировать пару MACsec Connectivity Association Key Name (CKN) и Connectivity Association Key (CAK) и связать эту пару с каждым новым соединением. CKN и CAK используются для аутентификации и шифрования MACsec-соединения, обеспечивая безопасность. 3. Обновить локальные маршрутизаторы для поддержки MACsec и настроить их с использованием общего CKN и CAK. Ваши локальные маршрутизаторы должны быть совместимы с MACsec и настроены с теми же ключами, что и на стороне AWS, для установления защищенного соединения. Опции, связанные с IPsec, не подходят, так как IPsec используется для шифрования на сетевом уровне (Layer 3) и обычно применяется поверх публичного интернета или для VPN-соединений. MACsec является предпочтительным решением для шифрования трафика Direct Connect на уровне канала.