Bir şirketin, iki adet 10 Gbps bağlantıdan oluşan bir link aggregation group'a (LAG) bağlı bir AWS Direct Connect özel sanal arayüzü bulunmaktadır. Yeni bir güvenlik gereksinimi, harici bağlantılar için katman 2 şifrelemesini zorunlu kılmakta ve ağ ekibi bu gereksinimi karşılamak için Direct Connect üzerinde MACsec'i etkinleştirmeyi planlamaktadır. Ağ ekibi MACsec'i uygulamak için hangi eylemleri gerçekleştirmelidir? (Üçünü seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: MACsec'i destekleyen yeni devreler ve portlarla yeni bir Direct Connect LAG oluşturun., MACsec Connectivity Association Key (CAK) ve Connection Key Name (CKN) değerlerini yeni LAG ile ilişkilendirin., Yeni LAG üzerinde MACsec şifreleme modunu yapılandırın..
Neden bu cevap
MACsec, Direct Connect bağlantıları üzerinde yalnızca belirli port tipleri ve devrelerle desteklenir. Bu nedenle, mevcut LAG üzerinde MACsec etkinleştirilemez; MACsec'i destekleyen yeni devreler ve portlarla yeni bir LAG oluşturulması gerekir. Yeni LAG oluşturulduktan sonra, MACsec Connectivity Association Key (CAK) ve Connection Key Name (CKN) değerleri bu yeni LAG ile ilişkilendirilmeli ve son olarak yeni LAG üzerinde MACsec şifreleme modu yapılandırılmalıdır. IKE (Internet Key Exchange) IPSec VPN'lerde kullanılır, MACsec'te değil. Mevcut LAG üzerinde MACsec yapılandırmak mümkün değildir çünkü mevcut portlar ve devreler MACsec'i desteklemeyebilir. Ayrıca, MACsec LAG seviyesinde yapılandırılır, her bir bağlantı üzerinde ayrı ayrı değil.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez