Şirket içi VPN cihazınız yalnızca IKEv2'yi destekliyor, BGP'yi desteklemiyor. Ağınız büyüdükçe kesinti süresini ve operasyonel yükü en aza indirmek için hangi Cloud VPN yapılandırmasını kullanmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir Cloud VPN örneği oluşturun. İlke tabanlı bir VPN tüneli oluşturun. Yerel ve uzak ağlarınızla eşleşecek uygun yerel ve uzak trafik seçicileri yapılandırın. Uygun statik rotaları yapılandırın..
Neden bu cevap
Şirket içi VPN cihazınız IKEv2'yi destekliyor ancak BGP'yi desteklemiyorsa, Google Cloud ile bağlantı için İlke Tabanlı VPN tüneli kullanmanız gerekir. İlke Tabanlı VPN'ler, belirli IP aralıklarını (trafik seçiciler) şifrelemek ve tünel üzerinden göndermek için yapılandırılır. Bu, BGP gibi dinamik yönlendirme protokollerine ihtiyaç duymadan statik rotalarla çalışır. Her alt ağ için ayrı tünel oluşturmak yerine, tek bir ilke tabanlı tünel içinde birden fazla trafik seçici tanımlayarak operasyonel yükü azaltabilirsiniz. Rota tabanlı VPN'ler genellikle BGP ile kullanılır ve bu senaryoya uygun değildir. Trafik seçicileri 0.0.0.0/0 olarak ayarlamak, tüm trafiği tünelden geçirmeye çalışır ve bu da istenmeyen bir durum olabilir; belirli yerel ve uzak ağları hedeflemek daha doğrudur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez