ทีม cloud วางแผนย้าย workload กรณี 50 สำหรับแอปภายใน ที่สำนักงานจังหวัด พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “IPv4 subnet และ routing” ทางเลือกใดลดความเสี่ยงโดยไม่สร้างผลข้างเคียง
กตั้ง gateway เป็น IP ของเครื่องตนเอง
ขใช้ broadcast address เป็น host ปกติ
คแก้ route ด้วยเปลี่ยน DNS server
งคำนวณ prefix ตรวจ gateway routing table และ return path ก่อนแก้ firewall
เฉลยอธิบาย
subnet mask หรือ prefix แยก network/host; host ต่าง subnet ต้องอาศัย route หรือ default gateway และต้องตรวจเส้นทางไป-กลับ จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans