외근자의 PC가 인터넷을 통해 사내 파일 서버와 내부 업무망에 접속하되, 공용 구간의 통신 내용을 보호하고 사내 주소 대역으로 라우팅되게 하려 한다. 가장 적절한 구성은?

1. 1

   포트 전달로 파일 서버의 모든 서비스 포트를 인터넷에 직접 공개한다.

2. 2

   VLAN만 나누어 외근자 PC를 인터넷상의 같은 브로드캐스트 도메인에 둔다.

3. 3

   DNS 별칭만 등록해 내부 서버 이름을 공인 IP 주소로 바꾼다.

4. 4

   원격 접속 VPN으로 인증된 암호화 터널과 사내망 경로를 제공한다.