Una empresa desea permitir que sus empleados en trabajo remoto se conecten de manera segura a los recursos de un VPC desde sus ordenadores portátiles individuales. ¿Qué servicio es el MÁS adecuado para este requisito?
Pregunta sobre la selección del método de acceso remoto desde dispositivos de empleados hacia un VPC.
AWS Site-to-Site VPN
AWS Site-to-Site VPN conecta una red de oficina o una red local a un VPC mediante un túnel cifrado.
La unidad de conexión es red a red (sitio a sitio), no dispositivo por dispositivo. Este requisito implica la conexión desde cada ordenador portátil individual, lo que requiere AWS Client VPN. Esta respuesta es incorrecta.
AWS Client VPN
Correcto. AWS Client VPN es un servicio completamente gestionado que proporciona conectividad VPN basada en TLS desde dispositivos individuales (clientes) hacia un VPC. Está diseñado para casos de acceso remoto como el trabajo desde casa y escala automáticamente según el número de usuarios.
AWS Direct Connect
AWS Direct Connect es un servicio que conecta un centro de datos o una instalación local a AWS mediante una línea física dedicada.
Requiere aprovisionamiento físico y no está diseñado para la conexión remota de ordenadores portátiles individuales. Esta respuesta es incorrecta.
Amazon Connect
Amazon Connect es un servicio de centro de contacto basado en la nube para la gestión de llamadas telefónicas y chats.
A pesar del nombre similar, no es un servicio de conectividad de red y no cumple el requisito. Esta respuesta es incorrecta.
Existen dos tipos de VPN: Client VPN = acceso remoto desde dispositivos individuales / Site-to-Site VPN = conexión de sitios (redes). Ante «ordenador portátil de empleado» o «trabajo remoto», elegir Client VPN. Para conexiones de sitios, Direct Connect es una línea física dedicada que NO atraviesa Internet (para ancho de banda estable y baja latencia). Amazon Connect (centro de contacto) no tiene relación.