单项选择题

部署移动用户的IPSEC VPN 网络时,建议采用什么样的防火墙部署方案()  

A. 防火墙设备部署在VPN 网关前方(Internet 侧)
B. 防火墙设备部署在VPN 网关后方(内网侧)
C. 防火墙设备同VPN 网关并行
D. 不需要部署防火墙设备