Bir şirket, uzak kullanıcıların birden çok eşlenmiş VPC'deki ve şirket içi veri merkezindeki kaynaklara ulaşabilmesi için AWS Client VPN'i dağıttı. Client VPN uç nokta yönlendirme tablosu yalnızca 0.0.0.0/0 içeriyor. Uç noktanın güvenlik grubu gelen kurallara sahip değil ve 0.0.0.0/0'a tüm trafiğe izin veren tek bir giden kuralı var. Birkaç uzak kullanıcı, web arama sonuçlarının kendileri için yanlış coğrafi konum verileri gösterdiğini bildiriyor. Bir ağ mühendisi, en AZ hizmet kesintisiyle bunu düzeltmek için hangi adımları atmalıdır? (Üçünü seçin.)

Kullanıcıların yanlış coğrafi konum verileri almasının nedeni, tüm internet trafiğinin Client VPN tüneli üzerinden yönlendirilmesidir. Bu durum, Client VPN uç noktasının yönlendirme tablosunda yalnızca 0.0.0.0/0 rotasının bulunması ve split-tunnel modunun etkin olmamasından kaynaklanır. Sorunu çözmek için: 1. Client VPN uç noktasında split-tunnel modunu etkinleştirin. Bu, kullanıcıların internet trafiğinin doğrudan kendi yerel ağlarından gitmesini sağlarken, yalnızca şirket kaynaklarına yönelik trafiğin VPN tüneli üzerinden geçmesini sağlar. 2. Client VPN uç nokta yönlendirme tablosundan 0.0.0.0/0 girişini kaldırın. Bu, tüm trafiğin VPN üzerinden geçmesini engelleyerek split-tunneling'i destekler. 3. Eşlenmiş VPC'ler ve şirket içi veri merkezi için Client VPN yönlendirme tablosuna açık rotalar ekleyin. Bu, kullanıcıların şirket içi ve eşlenmiş VPC kaynaklarına erişebilmesini sağlar. Yanlış seçenekler: "Kullanıcıları AWS Site-to-Site VPN'lere geçirin" gereksiz ve daha fazla kesinti yaratır. "Client VPN uç noktasının kullandığı güvenlik grubundan 0.0.0.0/0 giden kuralını kaldırın" VPN bağlantısını tamamen bozabilir. "Client VPN uç noktasını silin ve farklı bir VPC'de yeniden oluşturun" gereksiz bir adımdır ve kesintiye neden olur.