Configurar SSL VPN en el firewall en una red en modo de espera activo (hot standby)

Pon a prueba tu conocimientos, responde la pregunta del día que nuestro amigo @Jorge ha publicado. saludos.

Si la comunicación va desde la sucursal hacia las oficinas centrales, entonces la puerta de enlace debe ser 10.100.10.2, ya que es la direccion virtual que se crea en el enlace entre los USG A y B y es a la que los host deben obedecer cuando quieran comunicarse hacia el exterior de la red, o en este caso, la direccion del host del exteriore que se van a comunicar a través de SSL VPN

Esto se debe a que al momento en que configuramos un esquema active/standby se necesita una dirección IP para que funja como GATEWAY general y que no sea cambiante, esto es, la IP es en sí la IP del grupo VRRP.

A ver... considerando que es SSL VPN, debiera ser la que está en el punto mas cercano a los recursos que desa acceder, pero si el tunel va a quedar justo a la entrada de las oficinas, entonces la correcta es 200.38.10.1, ya que es la direcion virtual del grupo 2 (VRRP 2) mas cercano al origen del tráfico que está entrando