哪種機制會將分支流量從 SD-WAN 網域轉送到 Cisco Umbrella SIG 雲端？

正確答案是 local umbrella agent。Cisco Umbrella SIG 雲端服務通常透過部署在分支站點的本機 Umbrella 代理程式來引導流量。這個代理程式會攔截 DNS 請求和 Web 流量，並將其轉送到 Umbrella 雲端進行安全檢查和策略執行。 IPsec tunnel 和 L2TPv3 tunnel 雖然可以用於建立 VPN 連線，但它們本身並不是將流量轉送到 Umbrella SIG 雲端的機制，而是可以作為傳輸方式。Source NAT 是一種網路位址轉換技術，用於修改封包的來源 IP 位址，與將流量轉送到特定安全服務無直接關聯。