【最强大脑，100天挑战】100道问题及答案汇总（完整版）

点击进入活动主题帖

点击查看答题积分排行榜及获奖用户名单

本帖汇总【最强大脑，100天挑战】活动的所有问题及答案，欢迎参阅！

点击题目下的超链接，可直接查看当天的详细问题及用户回复情况！

时间	产品线	题目	参考答案
第100天	ac	AC网桥部署，客户需求禁止内网员工发布含有关键字“法轮功”的贴子，请问AC的哪个功能可满足客户的需求？	web关键字过滤
第99天	af	AF路由部署，出口有多个不同运营商的线路，需要让内网用户访问不同运营商地址，走不同的线路出去，如何设置？	需要在AF上配置策略路由
第98天	aDesk	VDC通过____配置来决定用户能访问对应的独享桌面资源？	角色授权
第97天	AD	AD设备以网关模式接在公网，为保证设备安全，不允许从公网ping设备地址，请问如何设置？	禁用“WAN口入站路由转发”
第96天	aDesk	VDC的各种资源类型中，___不需要在目标Windows服务器上安装软件。	远程桌面
第95天	ad	ad设备网关模式部署，多条公网线路，需要实现用户连接公网的时候优选选择带宽利用率最小的链路，请问如何设置？	智能路由-链路选择策略（加权最小流量）
第94天	ssl	安装了外置数据中心用于同步日志，产生了相关的用户行为（连接vpn、访问资源等），但是外置数据中心却没有相关日志信息，请问可能的原因是？	外置数据中心和设备通信异常； 数据中心服务异常； 设备和数据中心的同步秘钥不一致； 账号控制没有勾选“记录用户访问日志”。
第93天	SSL	单位有个web页面，需要让在外地出差的同事 每天接入公司网络后首先访问此页面，为避免用户忘了访问，希望通过sslvpn设备，请问是否可以实现？	策略组里面“账号控制”勾选“用户登陆后跳转到指定资源”
第92天	AC	在配置AC网桥模式部署时，根据环境需要可以选择多个网口组成多网桥。为了实现同一组网桥的两个网口状态同步，即当某组网桥的一个网口状态由“连接-断开”或者由“断开-连接”，另一个网口的状态自动地完成相应的转换，需要启用______ 功能？	开启多网桥链路同步
第91天	AD	1台ad设备网关模式部署，下接其他的网络设备（双机热备），但是没有其他的转接设备（如交换机），请问是否可以直接接ad设备？如果可以 如何设置	可以实现，在网络接口里面配置“交换网口”
第90天	SSL	为保证网络信息安全，单位规定：只允许vpn设备lan口同网段的地址访问相关服务器资源，请问该如何设置？	“sslvpn选项”-“系统选项”-“资源服务选项”找到对应的资源类型选择“使用设备的IP地址作为源地址”
第89天	aDesk	VMP上的虚拟机，在运行过程中可以用到主机的资源有哪些？至少说3点	cpu、内存、磁盘
第88天	IPSEC	配置了IPSEC VPN，但是发现连接不上，看系统日志，提示如图，请问如何解决？	将总部基本设置里面配置的共享密钥和分支连接管理里面配置的
第87天	AF	随着互联网的发展，各种漏洞和攻击层出不穷，被广泛部署和应用的HTTP网站数据是明文传输，存在被窃听、窃取和篡改的可能性。因此越来越多的网站开始向HTTPS迁移，对用户和网站交互的数据进行加密，保护了数据的安全。与此同时也导致传统的防火墙无法防御针对HTTPS网站的攻击，无法拦截用户访问恶意的HTTPS网站。为此，NGAF 开发了____模块，用于对内网服务器发布的业务和访问站点的数据进行安全防护。	解密
第86天	AC	AC流量管理功能，可以根据用户需求，对内网的IP或者访问某个应用配置带宽限制或带宽保证策略！某公司对内网所有用户访问外网的视频网站都做了流量控制，但是又希望总经理办公室的电脑不受流控限制 ，可通过流量管理中的_____功能来实现。	通过流量管理中的“排除策略”实现
第85天	ad	在新建虚拟机服务的时候，没有https可选择，请问是什么原因？	选择的不是七层模式
第84天	ssl	为什么设备启用了“流缓存”，在使用sslvpn的时候部分资源无效果呢？	流缓存功能只针对tcp资源生效
第83天	aDesk	桌面虚拟化虚拟机双屏显示。请简述设置步骤和注意事项？	1、登录VMP,【虚拟机】-鼠标悬停于虚拟机上-【更多】-【编辑】-【高级】-【其他选项】-勾选【双屏显示虚拟机界面】
第82天	WOC	某用户总部在北京，分支在香港，总部和分支已经通过某公司 WOC建立好加速连接,但是由于香港带宽有限, 每天香港公司的员工需要频繁地到北京 FTP 服务器上下载前一天的报表文件，而且表单文件较大，速度比较慢。用户希望能在不增加带宽的情况下，通过WOC解决该问题。 我们的技术人员在听了需求后，马上登录到香港分支设备，通过开启WOC上的________功能,设置每天凌晨到总部的 FTP 服务器上去取报表文件。第二天当香港的办公人员去北京的 FTP 服务器上第一遍下载这些报表文件的时候,流缓存就生效,从而达到加速效果。经用户第二天测试后，果然下载速度快了很多。	预取
第81天	IPSEC	用户使用VPN硬件设备，网关部署在出口，即可以连VPN，又可以当路由器代理内网上网。目前内网是二层环境，为了便于管理，内网用户均通过 VPN 设备上的DHCP自动分配IP，近期，内网新增了两台服务器，希望这两台服务器的IP能固定以便让用户访问，请问 某公司 设备上的_____功能可以实现该需求?	DHCP 保留 IP 设置
第81天	IPSEC	用户使用VPN硬件设备，网关部署在出口，即可以连VPN，又可以当路由器代理内网上网。目前内网是二层环境，为了便于管理，内网用户均通过 VPN 设备上的DHCP自动分配IP，近期，内网新增了两台服务器，希望这两台服务器的IP能固定以便让用户访问，请问 某公司 设备上的_____功能可以实现该需求?	DHCP 保留 IP 设置
第80天	AF	某用户NGAF部署如下，ETH1和EHT2分别接了服务器群和内网PC，服务器和PC出外网的数据，均要经过NGAF，现提了如下需求： 1. 防护对ETH1服务器群（包括FTP、RDP、IMAP及MYSQL等服务器）的口令暴力破解。 2. 保护服务器及其应用软件系统不因服务器或者软件本身存在的漏洞而受到攻击。 3. 保护ETH2  PC端 免受恶意软件的破坏。 请问通过NGAF的哪个功能可实现以上需求？	IPS 入侵防护
第79天	AC	某用户需要封堵内网通过“共享”方式上网的终端，但是 一台pc+一台移动端（用户的办公用电脑和自己的手机）需要允许的，请问当前AC是否可以实现这种需求？如果可以请问如何设置？	可以 设置步骤：“统计所有终端类型-配置选项-自动冻结”里面勾选“例外情况”可以设置“单IP下可允许电脑终端数：1，移动终端数：1”即可
第78天	aCloud	部署aCloud，除了架构简单、扩容方便、数据可靠、业务安全稳定等等好处外，对运维人员来说，还有最最重要的一点，可视化极简运维，所画即所得的部署方式，只要动动手指，就能画出一个“机房”。 现用户对网络的需求如下：出口一台设备做网关，代理内网用户上网；通过一个三层交换机划分VLAN，将服务器和普通虚拟机隔开在不同的VLAN中，为保证用户上网和服务器安全，网络中需要配置漏洞防护/扫描、WEB防护、防泄密等，另外，公司的重要业务OA应用，部署在两台服务器上，为保障业务的稳定运行，需要实现服务器负载！请问，该需求中，需要画出来的网络设备有哪些？	路由器、交换机、vNGAF、vAD
第77天	AD	智能路由里面链路选择策略支持哪些选路方式？	轮询 带宽比例 加权最小流量 动态就近性 加权源IP哈希
第76天	SSL	用户需求：在使用sslvpn访问内部资源的时候不允许访问公网页面（目的是为保证网络安全），请问是否可以实现？	可以实现，在“策略组管理”里面启用“sslvpn专线”
第75天	aDesk	在“VDI设置”-“虚拟机管理”里面看到虚拟机的状态都是开机状态，但是 后面“关联用户”却显示灰色，请问是什么原因？	用户没有接入vdi
第74天	WOC	某用户拓扑如下，总部有 HTTP、FTP 和 EXCHANGE 服务器,分支也有 FTP 服务器,现在希望加速分支 访问总部的 HTTP、FTP 和 EXCHANGE 应用的速度,同时也需要加速总部访问分支 FTP 应 用的速度！总部服务端已经创建好了加速用户，配置了加速策略策略并将策略关联给了用户，分支客户端在配置“连接中心端网关”时，除了要填与总部对应的登录用户名、密码、IP、端口外，还需要在双向优化设置中______,才能实现总对访问分支的应用加速。	启用反向加速
第73天	IPSEC	某用户总部VPN网关部署，出口有双线路，公网地址分别为：202.96.137.75和58.24.3.66 ，用户希望VPN连接时，两条线路能自动选路，那么总部VPN基本配置中，WEBAGENT该如何填写？	202.96.137.75#58.24.3.66:4009
第72天	AC	AC路由模式部署，内网有一台公共电脑（电脑安装有杀毒等软件，会实时产生外网流量），通过公共电脑上网需要密码认证。现客户希望能实现通过公共电脑上网的用户离开电脑时能够实时从AC设备注销下线。请问您是否有办法通过AC实现该需求？	可以实现客户需求，启用“密码认证成功后弹出注销窗口”功能，用户通过密码认证后，浏览器会直接跳转到注销页面，关闭注销页面即可实现用户从设备注销下线
第71天	aCloud	在企业级云管理平台中，有个“管理员与权限管理”的配置，它可以让不同的管理员只能管理属于自己下的____,____,____,还可以限制下级管理员使用的资源	虚拟机、虚拟网络、存储
第70天	AD	请问ad设备里面静态路由、动态路由、智能路由的优先级是怎样的？	1、来自WAN口的数据，静态路由优先动态路由，动态路由优先智能路由 2、来自LAN口的数据，静态路由优先智能路由，从LAN口进来的数据不匹配动态路由
第69天	AD	ad设备启用了dns代理 且启用了dns透明代理（有设置 IPv4监听地址），请问 内网pc端的dns可以指向哪里？	dns服务器列表的地址 或设备lan口地址
第68天	SSL	同级单位都采购了sslvpn，平时维护的时候比较繁琐，希望加入SC统一管理sslvpn模块，请问有什么需要注意的？	sslvpn功能不支持通过sc统一管理
第67天	aDesk	桌面云aDesk是否可以安装Server版的虚拟机？	可以，目前支持Server 2012、Server 2008、Server 2003
第66天	WOC	在WOC控制台配置中，【加速】模块一个是【应用设置】，它主要用于设置加速设置WOC支持的各种应用协议，那么，若用户需要对邮件客户端收发邮件进行加速，需要配置哪些协议代理呢？	SMTP和POP3
第65天	IPSEC	USB KEY是一种目前业内公认安全可靠的一种双因子认证方式，采用的USB接口，内含存储空间和智能卡芯片，存储空间用于存储证书和私钥，智能卡芯片用于KEY内独立进行运算。USB KEY硬件本身采用PIN码进行KEY访问控制，用户需同时获得USB KEY和PIN码才可读取KEY中数据并完成身份认证，即双因子认证。某公司 VPN DLAN KEY认证支持DKEY双因子认证进行IPSEC VPN用户接入身份认证。 本期的问题是：某公司 IPSEC VPN启用KEY认证，是否需要先在VPN设备上开启授权？	不需要
第64天	AF	某用户内网有WEB服务器，最近部署了一台NGAF设备，希望能通过NGAF及时发现服务器上的一些安全隐患，如SQL注入、跨站点脚本攻击等，请问可以通配置NGAF的哪个功能实现？	风险发现与防护下的WEB扫描功能
第63天	AC	AC网桥部署，客户需求是禁止内网员工发布含有“彩票投注”“法轮功能”等关键字的帖子，通过配置AC的_____功能可实现用户需求！	关键字过滤
第62天	aCloud	某客户已经使用了VMWare虚拟平台，最近部署了aCloud,希望能将VMWare 的虚拟机模板资源移植到aCloud中，请问通过aCloud的哪个功能可以实现？	导入虚拟机
第61天	AD	AD设备里面是否可以针对同一个ip、同一个端口同时做端口映射和虚拟服务同事，是否会冲突？	可以同时做，只是虚拟服务的优先级高于端口映射
第60天	SSL	用户有需求要做“远程应用发布”，需要了解该功能用到哪些端口？	7170、7171、7172
第59天	aDesk	音/视频重定向功能针对什么情况下生效？	音/视频重定向功能仅在aDesk接入独享桌面时生效，使用PC或移动终端接入时不生效
第58天	WOC	在日常工作中，经常听到同事抱怨，一开视频会议就容易卡住，半个小时候会议，要卡一个多小时。现在好了，WOC视频会议优化功能可以解决这个问题了。 本期的问题是，WOC视频优化功能是通过对____数据进行缓存、代理，自动感应链路丢包进行数据重传，消除马赛克，让视频会议更流畅！	UDP
第57天	IPSEC	当VPN 设备以网关模式部署，且当前网关出口有多条外网线路时，通过设置VPN多线路，可以上让VPN数据自动选路。实现线路主备及线路负载均衡。本期的问题是：在IPSEC VPN设备上实现VPN多线路选路的前提条件是？	1、设备有多线路授权 2、设备有多个WAN口可配置且公网出口有多条线路
第56天	AF	NGAF的____页面，可以显示最近爆发的热点安全事件，并显示紧急程度以及我的防护状态等信息。方便用户及时了解内网安全防护现状，对于紧急且未设置防护的，还可以一键点击完成防护配置。	威胁情报预警与处置
第55天	AC	某用户使用AC12.0，以下关于AC外置数据中心进行日志同步，必须做的配置有（） ① 在外置数据中心设置同步账号 ② 在外置数据中心新建数据库 ③ 在AC控制台【系统配置】->【日志中心配置】配置外置日志中心同步策略 ④ 在AC控制台【系统配置】->【日志中心配置】配置“设备名称” ⑤ 在外置数据中心设置同步端口	①，③，④
第54天	aCloud	在创建aCloud虚拟机时，可以根据需求配置虚拟机的存储位置、操作系统以及硬件信息等…某单位由于业务的重要程度不同，希望能保障部分虚机运行，当资源不足时，优先保障这部分虚拟机的资源分配，请问是否可以实现？如何配置？	可以，创建虚拟机时，在高级选项中勾选“标记为重要虚拟机”
第53天	AD	网络里面有多台设备，其中包含某公司的AD（路由模式部署），所有设备连接后使用tracert测试网络发现到ad设备的时候没有回显，请问是什么原因？	AD设备没有启用“允许traceroute/tracert”
第52天	SSL	管理员对接入vpn的客户端电脑系统有要求，但是无法做强制要求（即使不按要求更新系统也不知道），现在上架了某公司sslvpn设备后 希望能解决这个问题。	添加端点安全规则 可以 选择“操作系统”，根据需求勾选对应系统及补丁版本
第51天	aDesk	在使用桌面云aDesk的时候，有要求需要备份虚拟机，但 备份不成功，请问有哪些原因？	虚拟机备份异常请首先检查一下存储网络是否正常； 请检查磁盘是否都是在线状态的。
第50天	WOC	某公司 WOC 融合多项先进技术，让用户在有限的带宽下实现网络之间的加速访问，通过HTP协议、流压缩、流缓存、协议代理等等。 本期的问题是：能优化应用交互机制，加快分支访问业务应用的速度 使用的是哪种优化技术？	协议代理
第49天	IPSEC	某用户总部在深圳 ，北京和上海分别有两个某公司，由于业务需要，这两个某公司也需要互访，目前已通过某公司 VPN功能，实现了三个地方相互访问。但是用户又提出新的需求，为了保障数据安全，希望两个分支之间用户互访的时候，不能知道对端的真实IP，请问如何实现?	在总部的某公司 VPN设备上，配置隧道内NAT
第48天	AF	NGAF支持多种部署模式，用户可根据环境需要灵活设置内、外网接口！本期的问题是：NGAF哪些功能必须要有WAN属于接口？（请至少说出三个以上）	流量控制、流量审计、策略路由、免费ARP功能、标准IPSEC VPN功能、脚本过滤/插件过滤功能
第47天	AC	某管理员在AC上创建了一个密码认证的用户，用户名为：test，请问管理员在AC控制台中，如何确认该用户已经通过设备认证呢？	查看“在线用户管理”中是否有用户名为“test”的用户在线
第46天	aCloud	aCloud 集群默认使用 ETH0 作为管理网口和集群通信网口,用于同步 aCloud 配置。________用于同步虚拟存储的文件数据。两者建议使用不同的物理网口,推荐使用“单交换机链路聚合”方式组建存储通信网络。	存储通信网口
第45天	AD	ad设备网关模式部署，客户需求：要针对内网pc访问公网的ip做限制（部分允许访问、部分不允许访问），请问ad里面有什功能可以满足此需求？	基本ACL控制
第44天	SSL	sslvpn上架时为方便配置，所有用户的密码都一样，为保障账号安全合理使用，希望用户在首次连接vpn的时候自己修改密码。	认证设置-本地密码认证 里面勾选“用户必须修改初始密码”即可
第43天	aDesk	远程桌面连接虚拟机比较卡顿，但是从vmp进入虚拟机则正常，请给出相关的排查步骤。	检查agent接入是否正常； 检查网络带宽使用和延迟情况。
第42天	WOS	WOC 9.1R2版本支持的部署模式有哪些？（至少说出5种以上）	WOC 设备支持以下七种部署模式:网关模式、网桥模式、网桥 VPN 模式、网桥多线路模式、双网桥模式、单臂模式和双单臂模式。
第41天	IPSEC	Sangforvpn已建立成功，两边内网路由可达。总部内网有台服务器给分支提供web服务，为了安全性考虑，只允许分支访问总部服务器80端口服务。你有什么办法可以简单快速地实现用户需求？	配置VPN内网权限服务
第40天	AF	某用户使用NGAF，版本7.4，某天发现控制台登录密码出错了，你有什么最简单快捷的方式帮他恢复密码么？	通过U盘恢复
第39天	AC	AC11.0版本，网桥部署，对全网用户启用准入，内网存在使用手机，平板等智能终端通过AC上网的场景。客户希望，如果手机、平板等智能终端通过AC上网不受准入控制，其它上网策略仍然生效，请问是否可以实现，若可以，如何配置？	可以， 编辑“准入策略”，设置“不支持准入的终端策略配置“为"允许上网"。
第38天	aCloud	企业级云平台以多台主机组建为一个集群,以统一的资源池进行管理和使用。首次使用时,需将所有主机添加到集群。并激活授权！请问，企业级云授权序列号是通过______来激活的呢？	授权KEY
第37天	WOC	某公司 PACC 是一款移动加速端软件，应用于移动端连接总部业务需要加速访问的场景。本期的问题是，移动端使用PACC接入总部(WOC)的必要条件有哪些？	1、WOC加速设备开启广域网优化序列号 2、移动端为WINDOWS操作系统 3、安装PACC的PC可以上网
第36天	AF	XSS攻击全称跨站脚本攻击，为了不和层叠样式表（Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在WEB应用中的计算机安全漏洞，它允许恶意WEB用户将代码植入到提供给其它用户使用的页面中。某公司NGAF的_______功能 可以检测拦截并记录XSS攻击，保护用户的服务器和业务安全	WEB应用防护
第35天	IPSEC	某公司 设备的IPSEC VPN支持与第三方标准IPSEC VPN对接，对接模式有两种：主模式、野蛮模式。那么，在什么情况下要求必须用野蛮模式对接呢？	设备接在内网，出口有其它的网关设备 ；两边有一边是拔号，没有固定IP
第34天	AC	内网通过AC上网，内网员工区和领导办公室在不同网段，现要求领导不管在哪里上网数据都不能被审计，请问哪种认证方式最合适？	使用免审计key上网
第33天	aCloud	某公司 超融合一体机 aServer 出厂时已预装超融合操作系统,并设置 _____接口为管理接口,默认 IP 地址是_______。直连一体机的 PC 需要配置同网段 IP 地址,然后通过用浏览器可以登录 aServer 一体机的控制台。登录地址格式为：打开 https://ip	ETH0 ， 10.250.0.7/24
第32天	aDesk	在使用VDC时，管理员怀疑外面有用户恶意接入VDC，希望通过设置密码安全策略，来阻止这些用户。在密码安全策略中，除了对用户名密码开启相关的条件外，还希望VDC能做到：当同一个IP用户登录连续出错5次后就拒绝这个IP登录，5分钟后再恢复。请问VDC是否可以实现？若可以，如何配置？	可以，在VDC【密码认证选项设置】-【防止暴力破解选项】中，勾选第三项“同IP用户登录连续出错5次后拒绝同IP登录，并在300秒后恢复。
第31天	AD	线路1电信100M，线路2联通100M，内网有2台服务器提供80端口的同一WEB服务，某公司应用交付AD旁路部署，用户希望能通过AD实现服务器负载，两台服务器可以均匀调度。如果某台服务器异常，自动切换到其他正常的服务器 请问可以通过AD上的哪个配置，实现用户需求？	虚拟服务
第30天	SSL	问题说明： 通过SSL VPN中的远程桌面资源，用户终端无需安装客户端，即可正常使用C/S应用，与客户端直接打开应用程序体验相同，即安全又方便。 那么问题来了，某公司SSL VPN远程桌面资源，适用于哪些终端接入访问呢？	手机、平板、电脑
第29天	WOC	WOC做为一款专业的网间加速产品，能在不增加带宽的情况下，提高两个局域网之间的应用访问速度！ 在WOC加速配置中，有个“数字证书”配置，请问这个配置的主要使用场景是______	需要给内网的HTTPS应用加速时配置
第28天	AF	某单位管理员发现员工在上班时间经常看在线视频，玩游戏等导致工作效率很低，希望能够禁止内网用户在上班时间玩游戏、看视频，但是下班时间可以，请问你有什么建议？	定义上下班时间，配置应用控制策略，限制上班时间不允许访问游戏和视频
第27天	IPSEC	某用户总部使用电信上网，分支使用联通上网，为了总部和分支之间实现内网互访问，两边采用了某公司 IPSEC VPN对接，VPN连上后，发现访问经常丢包，为解决这一问题，可以通过启用某公司 VPN中的________功能？	跨运营商优化
第26天	AC	AC做为一款专业的上网行为管理设备，除了有基本的网关功能外，还能根据管理需求，灵活设置各种认证策略、上网权限，并实现带宽有效管理等等。同时，为了适应不同的环境需求，AC支持多种部署模式！ 本期的问题是：AC支持的部署模式有哪些？	网关模式、网桥模式、旁路模式
第25天	aCloud	在准备部署 aCloud企业级云时，需要先做好环境确认，包括硬件信息、网络环境、操作系统、业务系统等。其中硬件信息包括OEM厂商、型号；_______型号、数量；内存容量、参数；存储类型（内置、外置）、接口、数量、容量、IO性能；外设；扩展插槽。	CPU
第24天	aDesk	VDI4.6版本开始，支持设置定时开/关机功能，管理员可根据需求，设置开/关机计划！ 本期的问题是：在VDI中设置开/关机计划适用于哪些场景？	给aDesk做开/关机计划 给虚拟机做开/关机计划
第23天	AD	在配置AD双机时，在双机状态中点击“启用”，会显示“创建双机”或“加入双机”，初次配置某台AD设备，若选择“创建双机”，那么这台设备将成为_____	主机
第22天	SSL	某单位使用了某公司SSL VPN，市场人员出差均使用SSL 移动端接入访问总部内网业务资源。为了安全起见，希望移动用户接入后，超过10分钟没有进行任何操作，就断开VPN连接，请问该如何配置？	1、配置策略组  策略组管理-账号控制-超时注销设置-用户如何10分钟未曾进行任何操作则自动断开连接 2、将策略组关联给用户组/用户
第21天	WOC	WOC报表功能，可以查看流量分析、带宽优化、报表、日志等信息，请问哪一个数据可用于显示WOC设备对各个应用的流量削减情况？	带宽优化
第20天	IPSEC	在部署IPSEC VPN时，哪些场景下需要在VPN总部设备中配置虚拟IP池？	1、有PDLAN接入 2、分支用户接入，并启用了隧道内NAT
第19天	NGAF	某单位在出口部署了一台NGAF设备，出口有两条线路，分别接NGAF的ETH2和ETH3口，内网用户需要访问网上银行，地址是202.98.13.4，访问协议是HTTPS，网上银行会校验连入的IP地址，如果同一连接中源IP发生了变化，网上银行会断开链接。请问有什么办法可以让内网用户固定使用某一个源IP地址访问网上银行？	配置策略路由
第18天	AC	某用户使用AC12.0，配置了用户认证策略，内网用户可以通过认证上网，但是在AC的本地组织结构中，看不到这些用户，请问可能的原因有？	【用户认证与管理】-【用户认证】-【认证策略】-【认证后处理】中没有勾选录入用户到本地组织结构
第17天	aCloud	请详细描述 虚拟机转换成模板的操作步骤。	1.将虚拟机关机 2.选择【更多】-【其他操作】-【转换成模板】
第16天	aDesk	桌面云环境要求实现在关闭虚拟机或瘦客户端中的任何一个，另一个也随之关机，请问是否可以实现？如果可以需要如何设置？	【策略组管理】里面【独享桌面】下勾选【隐藏导航条】
第15天	AD	当AD设备作为网关部署 且有多条公网线路，是否可以实现上公网自动选路？如果能，请问通过什么功能实现？	可以，智能路由
第14天	SSL	在SSLVPN设备里面给用户关联了资源，但是用户连接VPN后却看不到所关联的资源，请问有哪些原因？（设备配置相关）	1.添加资源的时候没有勾选“启用该资源”、“允许用户可见” 2.新建角色的时候没有勾选“启用该角色” 3.配置后没有点击“立即生效”按钮
第13天	IPSEC	集团有多个分公司，之间有业务数据需要传输，现需要用vpn隧道将各个分支间、分支和总部间连接起来实现互访，但是要用于连接vpn的有某公司设备也有第三方设备。 请问 1.某公司设备之间互联vpn隧道需要保证什么条件？ 2.某公司设备和第三方设备互联vpn需要什么条件？	1. （1）将设备部署成支持vpn功能的模式（不同产品线所支持模式有区别） （2）两端vpn版本相符合（如：2.5x、4.x及以上） （3）其中一端能在公网上找到 2. （1）某公司dlan模块4.x及以上版本、对端设备需要支持标准ipsec （2）某公司设备里面有分支授权 （3）两端配置参数保持一致
第12天	NGAF	某用户网络拓扑如下，某公司 防火墙路由模式部署在网络出口，内网有WEB服务器群，用户希望某公司 防火墙能对内网的WEB服务器群进行保护，包括针对WEB服务器的部分字段隐藏、HTTP异常检测、OS命令注入防护、SQL命令注入防护等等...... 请问这时可以在某公司 NGAF上配置哪种防护策略？	WEB应用防护
第11天	AD	某用户网络结构如右图所示，有两条公网线路，AD路由部署在网络出口，公网两条线路！当前的问题是两条线路上网流量分配不合理，电信线路经常满载，而联通线路却很空闲。 用户解决方法：通过在AD上启用_______功能，实现上网流量的链路负载。	智能路由
第10天	AC	某公司上网行为管理中，上网策略可以______用户使用网络资源的权限；对用户使用网络资源情况进行______；对用户访问网络的行为进行_____。从而构建一个可管理、可视化的网络环境。 简单而言，上网策略就是要让网络管理员能够控制用户能做什么、知道用户正在做什么以及用户已经做了什么。	控制、提醒、审计
第9天	SSL	SSL 某客户总部内网有BBS系统，希望通过iPhone、Android等移动客户端系统自带的浏览器接入SSL VPN 访问内网资源，直接通过手机进行移动办公！ 在总部SSL VPN设备上创建好资源以后，客户端通过账号登录打开资源页面，发现所关联的资源后面都有个“P”的标识，请问什么情况下会出现这种资源？	标识为P的资源需要使用PPTP接入访问
第8天	aDesk	某学校机房部署了桌面云，现在需要为学校2018年上学期的教学机配置教学课表，需求是：能针对教师的实际上课需求，自由决定什么时候上课，什么时候下课。 请问，这时需要配置哪种课表？	自由课表
第7天	ipsec	某企业总部在深圳，广州和北京有两个分公司，现深圳、广州、北京各有一台某公司 VPN设备，且深圳已分别与广州、北京通过 某公司 IPSEC VPN对接，可以相互访问！ 当前的问题是，广州与北京分公司之间需要互访，请问有哪些方法可以实现？	1、配置隧道间路由 2、将广州与北京通过某公司 VPN对接
第6天	aCloud	用户使用了超融合一体机，在部署虚拟网络产品时，有如下需求： 有基础防火墙功能，能实现漏洞防护/扫描，WEB防护，防篡改，防泄密，还需要做可视化分析， 请问，用户需要添加哪一种虚拟网络组件？	vNGAF
第5天	IPSEC	某公司网络拓扑如下,服务端和客户端的加速设备以网桥模式部署,客户端采用先建连接方式连接加速,此时需要在服务端加速设备中添加 ______网段的本地子网以及对应的静态路由,否则客户端 PC 经过加速之后无法正常访问这些网段的服务器!	192.168.1.0/24 192.168.2.0/24 192.168.3.0/24
第4天	SSL	在创建SSL VPN账号时，除了要在基本配置中，配置这个账号的名称、密码、手机号码等信息外，还可能需要设置该账号的账号类型及认证方式！ 如下图，当发现账号类型和认证方式都是灰色的，不可以编辑，可能的原因是？	该用户选择了继承上级组认证方式
第3天	AD	在AD【系统概况】中，可以查看系统运行的各种数据，如系统状态、虚拟服务连接情况、链路状态等 ！ 那么，若需要查看某个节点的状态（包括该节点的连接数，在线情况，调度情况等 ），需要查看哪一个数据?	节点状态
第2天	AF	下图是NGAF【网络】-【接口/区域】配置页面，若定义了一个三层WAN区域，该页面的“允许管理设备”下有三个选项，勾选WEBUI的作用是_________；勾选SSH的作用是_________；勾选SNMP的作用是______________。	WEBUI：允许从该区域访问设备控制台 SSH：允许通过SSH管理设备（如通过SSH访问设备后台） SNMP：允许通过SNMP管理设备（如通过SNMP监控设备相关信息）
第1天	AC	AC12.0版本，以网关部署在网络出口，设备WAN口接公网（一条公网线路，一个公网IP地址），LAN口接三层交换机，内网有192.168.1.0/24和192.168.2.0/24两个网段，现在需要AC代理内网所有网段上网！   请问，在以下截图中，外接网口为___1____,代理网段为____2___,转换源IP地址为____3____?	外接网口为：应用于所有WAN口； 代理网段为：192.168.0.0/16； 转换源IP地址为：使用外网接口地址。

注：需要到发布题目的帖子下回复才有效哦！

题目在哪儿？

……

题还没出呢？

没错过吧？

啥情况今天不是第一天么？

弄这个链接我还以为出题目了

今天 24日也没看到题目？ 逗我们玩呀

一起开始期待了    哈哈

题目呢~~~~~