Bir Site-to-Site VPN, uygulama bağlantısı başarısız olduğunda IKE oturumlarının sona erdiğini gösteriyor. Ağ mühendisi, IKE oturumu kesilirse tekrar başlaması için hangi eylemi yapmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Dead peer detection (DPD) zaman aşımı eylemini Restart olarak ayarlayın. Şirket içinden VPC'ye trafik başlatın..
Neden bu cevap
Doğru cevap, DPD zaman aşımı eylemini "Restart" olarak ayarlamak ve şirket içinden VPC'ye trafik başlatmaktır. DPD (Dead Peer Detection), VPN tünelinin diğer ucunun hala aktif olup olmadığını kontrol etmek için kullanılır. Eğer bir IKE oturumu kesilirse ve DPD eylemi "Restart" olarak ayarlanırsa, AWS VPN otomatik olarak yeni bir IKE oturumu başlatmaya çalışır. Şirket içinden VPC'ye trafik başlatmak, VPN tünelini yeniden etkinleştirmek için bir tetikleyici görevi görür ve yeni bir IKE oturumunun kurulmasına yardımcı olur. Diğer seçenekler yanlıştır çünkü "Clear" veya "None" olarak ayarlamak, IKE oturumunun otomatik olarak yeniden başlamasını sağlamaz. "Cancel" geçerli bir DPD zaman aşımı eylemi değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez