Bir şirket, internet VPN bağlantılarını özel AWS Direct Connect bağlantılarıyla değiştiriyor ve tüm trafiğin aktarım sırasında şifrelenmesini istiyor. Bu gereksinimi hangi eylem kombinasyonu karşılayacaktır? (Üç tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yeni Direct Connect bağlantıları oluşturun ve MACsec özellikli bağlantı noktaları talep edin., Bir MACsec Connectivity Association Key Name (CKN) ve Connectivity Association Key (CAK) çifti oluşturun ve bu çifti her yeni bağlantıyla ilişkilendirin., Şirket içi yönlendiricileri MACsec'i destekleyecek şekilde güncelleyin ve bunları paylaşılan CKN ve CAK ile yapılandırın..
Neden bu cevap
Şirket, internet VPN bağlantılarını AWS Direct Connect ile değiştirirken tüm trafiğin aktarım sırasında şifrelenmesini istiyor. Bu, MACsec (Media Access Control Security) kullanılarak sağlanabilir. İlk olarak, MACsec özellikli bağlantı noktaları talep ederek yeni Direct Connect bağlantıları oluşturulmalıdır. Ardından, her yeni bağlantıyla ilişkilendirilecek bir MACsec Bağlantı İlişkilendirme Anahtar Adı (CKN) ve Bağlantı İlişkilendirme Anahtarı (CAK) çifti oluşturulmalıdır. Son olarak, şirket içi yönlendiriciler MACsec'i destekleyecek şekilde güncellenmeli ve bu paylaşılan CKN ve CAK ile yapılandırılmalıdır. Diğer seçenekler (IPsec ile ilgili olanlar), Direct Connect üzerinden MACsec şifrelemesi için doğru adımlar değildir; IPsec, Direct Connect bağlantıları üzerinde ek bir şifreleme katmanı olarak kullanılabilir ancak MACsec, katman 2 şifrelemesi sağlayarak daha doğrudan ve verimli bir çözüm sunar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez