ทีม cloud วางแผนย้าย workload กรณี 125 สำหรับฐานข้อมูลการเงิน ที่segment ผู้ใช้ พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “IPv4 subnet และ routing” ทางเลือกใดลดความเสี่ยงโดยไม่สร้างผลข้างเคียง
กคำนวณ prefix ตรวจ gateway routing table และ return path ก่อนแก้ firewall
ขตั้ง gateway เป็น IP ของเครื่องตนเอง
คใช้ broadcast address เป็น host ปกติ
งแก้ปัญหา route ที่ไม่สมมาตรด้วยการเปลี่ยน DNS server เพียงอย่างเดียว โดยไม่ตรวจสอบ prefix, gateway routing table หรือ return path ใด ๆ ก่อนเลย
เฉลยอธิบาย
subnet mask หรือ prefix แยก network/host; host ต่าง subnet ต้องอาศัย route หรือ default gateway และต้องตรวจเส้นทางไป-กลับ จึงเลือกข้อ A อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans