Bir kullanıcı, ev bilgisayarından internet üzerinden EC2 üzerinde çalışan Windows tabanlı bir bastion host'a RDP yapamıyor. Aşağıdakilerden hangileri bağlantı sorununa neden olabilecek olası sebeplerdir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bastion host alt ağındaki bir ağ ACL trafiği engelliyor., Bastion'ın alt ağına ait yönlendirme tablosunda bir internet gateway'e giden bir rota yok..
Neden bu cevap
Bastion host'a RDP bağlantısı kurulamamasının nedenleri arasında, bastion host'un bulunduğu alt ağdaki bir Ağ Erişim Kontrol Listesi'nin (NACL) RDP trafiğini (varsayılan olarak TCP 3389) engellemesi yer alabilir. NACL'ler alt ağ düzeyinde çalışır ve gelen/giden trafiği filtreler. İkinci olası neden ise, bastion host'un internet üzerinden erişilebilir olması için alt ağının yönlendirme tablosunda bir İnternet Ağ Geçidi'ne (Internet Gateway) giden bir rota olmamasıdır. Bu rota olmadan, internetten gelen trafik bastion host'a ulaşamaz. Yanlış seçeneklerden "İstemcinin özel bir IP adresi yok" geçerli bir neden değildir, çünkü internet üzerinden erişim için istemcinin genel bir IP adresi olması gerekir ve özel IP'ler internette yönlendirilemez. "İstemcinin güvenlik grubunda port 22 için gelen bir kural eksik" yanlış bir seçenektir çünkü RDP için port 3389 kullanılır, port 22 SSH içindir ve bu kural istemcinin değil, bastion host'un güvenlik grubunda olmalıdır. "İstemcinin güvenlik grubunda port 3389 için giden bir kural eksik" de yanlış bir seçenektir çünkü istemcinin giden kuralları genellikle varsayılan olarak tüm trafiğe izin verir ve bağlantı sorunları genellikle sunucu tarafındaki (bastion host) yapılandırmalardan kaynaklanır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez