Bir kuruluşun, tek bir tünel uç noktasının arkasındaki birçok uzak ağı desteklemesi gerekiyor ve kripto ACL'lerini yeniden yapılandırmadan uzak alt ağları eklemek veya değiştirmek istiyor. Bu gereksinimi en iyi karşılayan VPN tasarımı hangisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Tünel arayüzü kullanan rota tabanlı IPsec (örn. FlexVPN).
Neden bu cevap
Rota tabanlı IPsec (örneğin FlexVPN), tünel arayüzleri kullanarak dinamik yönlendirme protokolleriyle entegre olur. Bu sayede, yeni uzak ağlar eklendiğinde veya mevcut ağlar değiştiğinde, kripto ACL'lerini manuel olarak yeniden yapılandırmaya gerek kalmadan tünel uç noktası bu değişiklikleri otomatik olarak öğrenebilir ve trafiği şifreleyebilir. İlke tabanlı IPsec (ACL seçicili kripto haritası) her uzak alt ağ için ayrı ACL tanımları gerektirir, bu da ölçeklenebilirlik sorunlarına yol açar. IPsec'siz GRE, şifreleme sağlamaz. Her uzak alt ağ için statik GRE tünelleri ise yönetim yükünü artırır ve dinamik değişikliklere uyum sağlayamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez