【已开奖】【大咖来了之AF专家问答专题】第4期：AF运维有难题？大咖在线帮你解答！

本期最佳提问奖获得者：

sailyang （uid=117745）

优秀参与者如下：

huo、新手683057、小FA、renew壹個

adds、哥丶珍藏版、tj_zero、朱子、灵药、羽之

小学僧11、78465、Jupitor

---

本期专家问答(8月27日 - 8月31日)，我们请来了李宁老师（@技术李宁）和大家一起探讨下一代防火墙AF运维应用相关方面的问题～

》》点击前往活动专题页

【本期大咖嘉宾】

---

本期我们十分有幸邀请到李宁老师，希望大家踊跃提问～

————某公司资深AF技术大咖，在线为你解答下一代防火墙产品运维疑难！————

李宁: 安全产品与解决方案专家，2011年6月入职某公司，资深AF技术服务专家 ；可答复AF系列产品相关问题，欢迎大家向我提问，一起交流学习！

【活动主题】

---

您可向专家提以下方面的问题，或者其它你感兴趣的问题：

1、关于AF产品你想了解的产品技术问题，

2、包括产品功能介绍及使用方法、日常管理配置问题；

3、下一代防火墙产品需求方面的问题与改进建议等；

（温馨提示：提问需尽量具体，提供问题背景描述或截图说明更佳！专家将优先抽取有实质意义与价值的用户问题进行回复哦！）

【互动时间】

---

预热互动时间：8月27日至8月31日

本期嘉宾在线互动时间：2018年8月31日 （下周五）上午10:00-11:00

7月28日-7月31日，活动预热互动期间，您可直接在本帖下方回帖提问，提问格式参考： @专家+问题内容，专家会在约定时间上线，抽选问题在线回答，互动讨论！

【奖品设置】

---

为了鼓励大家踊跃提问，社区会在活动结束后从提问者中抽取幸运用户赠予——

【最佳提问奖】：有品(PICOOC)智能体脂秤  1个

【热心参与奖】：100s豆 （按提问质量随机抽选总楼层数的20%用户进行奖励）

【精彩互动奖】： 50s豆    5个

【评奖方式】

---

1、最佳提问奖：活动结束后，由专家评选1名最优质的提问楼层用户，奖励有品(PICOOC)智能体脂秤一个；

2、热心参与奖：活动预热期间，按活动总楼层百分比计算，随机抽取20%的楼层用户，奖励100s豆;

3、精彩互动奖：专家互动期间跟楼回复，对专家回答发表个人观点或跟楼补充等，按跟帖质量随机打赏50s豆。

（注：问题越有料且紧扣主题，中奖概率越大哦～）

【评奖规则】

---

1、如发布内容不符合活动要求或为无意义内容，则取消获奖资格，奖品顺延；

2、欢迎各位积极参与互动讨论活动，禁止重复刷楼，同一id相同内容超过3次，将删除回帖并取消获奖资格，奖品顺延哦；

3、禁止抄袭、复制他人回帖内容，一经发现取消其获奖资格，楼层会因为清除涉嫌刷楼回复而变化，均以关闭帖子时的最终楼层数计算；

4、本贴不盖楼，请勿灌水盖楼，请勿使用敏感词汇或侵犯隐私的问题，请勿复制他人的问题，如有类似回帖管理员会直接删除哦～

5、本活动最终结束权归某公司社区所有。

[往期回顾]

《大咖来了》第一期：桌面云aDesk问答专场

《大咖来了》第二期：企业级云aCloud问答专场

《大咖来了》第三期：上网行为管理AC问答专场

ps：如活动期间未得到及时回复的问题，社区将在活动结束后2天内，整理全部提问提交专家或邀请社区技术版主协助进行统一回复！有问题就赶紧砸过来吧！！！

下面欢迎大家就AF相关问题向李宁老师提问，请直接回帖提问，专家会在回复中给予解答。

大家好，活动将在今天10：00开始，小伙伴们有产品运维疑问踊跃提问哟！机会难得～如对本活动有任何意见或建议，都可以反馈给我哟～

hello,大家好！很高兴跟大家讨论AF产品技术问题。下面，我先对各位小伙伴提出的问题进行一些答复，有新的问题和建议，欢迎各位继续提出来。

时间飞逝，本期的专家问答时间又到点了！

非常感谢sangfor_AF专家李宁参与本期在线问答活动，同时也感谢用心积极提问的小伙伴们！
本期【大咖来了】在线问答到此圆满结束，滴！打卡~
活动结束3个工作日内，我们将评选出本期获奖人员名单，请及时关注社区动态哦！

访谈活动结束后，欢迎还没有被选中回答、还有疑问和建议的伙伴们继续在本帖提问或留下你对本栏目活动的建议或祝福~社区将随机抽选1名幸运用户赠送神秘定制好礼！（中奖名单将在下期活动中公布）

那么，咱们下期【大咖来了】再见~~

（注：未在活动期间得到回复的问题，社区将在活动结束后2天内，社区将邀请社区版主、技术顾问或活动结束后整理未回复的问题统一提交专家再次进行回复！感谢大家的支持！）

劳驾详细介绍一下AF的杀毒模块功。我们想买这个模块，但又不能申请试用，不知道效果如何。

想了解下防火墙的产品。是否有基于云端管控的，类似于思科的MX 84.

我们公司现在使用的AF防火墙，我想咨询下，我们防火墙里面有大量的僵尸网络报警但是我用sangfor Antibot却查不出来有任何异常，我想咨询下这个防火墙有报警，软件查不出任何记录这个是什么原因造成的？

AF设备接触的不是很多，留个眼 过几天来看专家解答，

我想咨询下3个问题：
1.AF防火墙某公司防火墙有个外置数据中心功能，外置数据中心能不能部署在闲置的本地化服务器上，其次这个功能是否收费？
2.AF防火墙策略目录里面有个解密，这个功能是干什么用的怎么是使用。
3.防火墙里面有大量的僵尸网络主机，动辄上千次报警，但是我用sangfor Antibot有时候却查不出来有任何异常，我想咨询下这个防火墙有报警，软件查不出任何记录这个是什么原因造成的？

防火墙的解密功能，感觉不好用啊，多次尝试，从未成功。正常来说，先检查是否有解密序列号，已经有的，然后下发证书给用户，在AF上已经启用了用户在认证前必须安装证书，然后用户装好了证书后，我也在防火墙依据解密的配置文档进行相关配置。结果用户访问一些https站点就不正常，并且AF的日志中心也没有什么日志。

防火墙的不同物理接口可以配置同一个IP段的IP ，这样有可能会导致数据的路由混乱，请问在什么样的场景下需要这样配置呢？一般来说，在一个设备上是不能配置两个相同网段的IP的。

@技术李宁+有些客户问过，AF到底哪些功能不建议开启，开启后会影响设备性能已经内网。如果后期出现问题需要开启该功能，有什么补救方法

请问工程师，AF配置VPN功能时有什么注意事项？