限时抢答第4期：先下手为强，大奖就在这！月度冠军出炉

10月份总采纳数排行

本月答题先锋为：adds  除了获得每期的S豆奖励外，还有精美礼品一份， 鼓掌~~

答案提交人昵称	第1期采纳数	第2期采纳数	第3期采纳数	第四期采纳数	总采纳数
adds	2	5	5		12
小泉		1		7	8
tyjhz			1	7	8
新_手			6		6
carl		2	3		5
信服科技_白手套	4				4
sunliang2527	1	3			4
魅力长安		4			4
携手旅游	1	2			3
dan			3		3
Mr肖	2				2
MingR	1				1
zh1392010	1				1
周鲸鲸	1				1
请君江南扫落花				1	1

活动时间：

2017年10月27日10点-10月27日16:00

活动规则：

本期共设置20道题，每层楼一个题目，小伙伴们可以在楼层下回复您的答案

注意：只有在楼层中回复的答案才有效

活动结束后，由某公司技术服务专家统一评选，每题只采纳一个最完整的答案，采纳有奖！

注：同一楼层中，若出现多个相同的答案，以回复顺序为准，只采纳最先回复的答案。

答案提交以后，不允许再修改（编辑过的答案无效）

奖励：

奖励一：被采纳答案的用户，根据问题的复杂程度，答案的完整程度，可获得10-100S豆奖励！答错无奖！

奖励二：每月整理一次答题数据，采纳答案最多的用户，评选为”月度答案先锋“，获得精美礼品一份（每月礼品都不一样哦）

奖励三：本期活动中，所有的问题将被更新到社区智能机器人中，直接采纳答案的用户，会在智能机器人的答案中被署名，也就是您的大名将被几十万社区用户所关注（署名默认为社区账号，如需修改，请私信给朱丽）

问题答案及采纳情况公布：

问题	客户提交的答案	修正后答案	奖励豆豆数	答案提交人昵称
AF升级自动重启的时候bypass会有作用吗？	设备使用一对bypass口网桥部署，设备重启bypass会其作用的	NGAF使用成对的bypass接口部署为透明或虚拟网线模式时，升级自动   重启时bypass功能会起作用	30	tyjhz
AF做双机时，备机的外网接口会显示故障吗？	如果启用链路故障检测会显示的，因为链路检测是通过设备接口对外   发送探测数据来判断链路是否正常，备机加入虚拟路由组的接口是无   法发送数据的，所以接口链路故障会显示故障	NGAF配置双机，双机热备监视口开启链路故障检测时，备机的监视口   会提示链路故障，如不开启则不会提示故障	40	tyjhz
AF的WEB应用隐藏包括哪些功能？	1.过滤响应http报文头部x-powered-by，sever   2.替换服务器出错5xx页面，请求出错4xx页面   3.隐藏FTP和网站服务器的版本信息	1、HTTP隐藏可以隐藏HTTP服务器报文头部返回的字段信息、替换服务   器出错页面、替换请求出错页面   2、FTP隐藏可以隐藏FTP服务器的软件名称及版本	40	请君江南扫落花
AF的外置数据中心支持不同版本的AF同时接入吗？	1、AF4.5-4.7版本支持DC4.5   2、AF5.4-5.0版本的设备不支持外置数据中心   3、AF5.5-AF6.8版本仅支持DC5.5   4、AF6.8-AF7.0版本支持DC6.8和DC5.5   5、AF7.1及以上版本仅支持DC6.8	外置数据中心支持多个不同版本的NGAF接入，但需要满足下列的条件：   1、NGAF4.5-4.7版本支持DC4.5   2、NGAF5.4-5.0版本的设备不支持外置数据中心   3、NGAF5.5-6.8版本支持DC5.5   4、NGAF6.8-7.0版本支持DC6.8和DC5.5   5、NGAF7.1及以上版本仅支持DC6.8	50	小泉
AF什么情况会生成默认路由？	ADSL拨号的情况下勾选添加默认路由	1、NGAF的接口配置ADSL拨号并开启添加默认路由，会自动生成默认路由   1>、以7.3版本操作路径示例：在WEB控制台的【网络配置】-【接口/区域】中点击打   开接口配置，在【IPv4】中选择"ADSL拨号“，在【拨号参数】中勾选”添加默认路由“   2>、以7.4版本操作路径示例：在WEB控制台的【网络】-【接口/区域】中点击打开接   口配置，在【IPv4】中选择"ADSL拨号“，在【拨号参数】中勾选”添加默认路由“   2、NGAF的接口配置DHCP并开启获取默认路由，会自动生成默认路由   1>、以7.3版本操作路径示例：在WEB控制台的【网络配置】-【接口/区域】中点击打   开接口配置，在【IPv4】中选择"DHCP“，勾选”获取默认路由“   2>、以7.3版本操作路径示例：在WEB控制台的【网络配置】-【接口/区域】中点击打开   接口配置，在【IPv4】中选择"DHCP“，勾选”获取默认路由“	20	小泉
AF透明接口是根据什么转发数据包？	根据MAC地址转发数据的	NGAF的透明接口根据MAC地址转发数据	30	tyjhz
Linux服务器安装防篡改2.0客户端，测试防篡改不生效原因可能有些？	1、网站本身有webshell未删除   2、Agent自身的bypass机制，当客户环境中内存系统资源超过70%时，   功能不生效   3、防篡改功能开启前已经建立的会话或者连接，防篡改功能不会生效	1、Linux防篡改客户端配置错误   2、Linux防篡改客户端无法与NGAF通信，或者NGAF的网站篡改防护策略   错误，导致防篡改客户端未被激活   3、Linux系统内存利用率超过70%，导致防篡改客户端bypass   4、Linux系统开启SELinux   5、通过SSH登录安装防篡改客户端后，没有退出SSH重新登录   6、使用显示器、键盘直连Linux服务器安装测试防篡改客户端	30	tyjhz
服务器的8080端口映射到公网的80端口上，在AF上配置WEB应用防护时应该写哪个端口？	1.端口需要和服务器提供的端口保持一致，8080端口，因为我们配置是   对服务器进行web应用防护的，服务器本身提供的端口就是8080，只是   说我们可以通过在公网访问80端口访问服务器的8080，服务器是通过   8080端口提供服务的	NGAF的WEB应用防护策略防护端口填写服务器的TCP  8080端口	40	请君江南扫落花
AF双机是主机主动下发配置同步吗？		NGAF备机向主机主动发起请求同步配置		无
VAF在超融合设备支持哪些部署模式？	支持路由，透明，虚拟网线，旁路镜像部署	截至当前最新标准版本超融合5.3R1，VAF支持路由、透明、虚拟网线、   旁路镜像、混合部署模式	40	小泉
内网PC连接数据库服务器半个小时后会中断，跳开AF正常，如何排查？	针对内网PC放直通，开启数据拦截日志，查看是哪条策略引起的。	NGAF默认的TCP连接超时为1800s，会导致数据库服务器的TCP连接超过   半个小时后断开，需配置应用控制策略放行并勾选长连接   1、以7.3版本操作路径示例：在WEB控制台的【内容安全】-【应用控制策略】   中点击”新增“，在【新增应用控制策略】-【高级选项】-【设置】-【长连接】   中勾选”开启“，配置其他选项后保存   2、以7.4版本操作路径示例：在WEB控制台的【策略】-【访问控制】-【应用控制策略】   中点击”新增“，在【新增应用控制策略】-【高级选项】-【设置】-【长连接】中勾选   ”开启“，配置其他选项后保存	20	小泉
AF路由部署在出口直连互联网，为什么内网PC访问内网WEB服务器域名会跳到AF认证页面？		当内网WEB服务器域名解析的公网IP地址配置在NGAF上，NAGF没有配置   双向地址转换，内网PC访问网站相当于直接访问NGAF的TCP80端口，所以   会跳转到认证页面		无
桌面云虚拟机的fastio支持批量取消吗？	不支持，默认是开启，安装好虚拟化工具这个功能才能使用	截止当前最新正式版本5.2R1,暂时不支持桌面云批量编辑取消虚拟机的fastio	40	小泉
如果VMP做了集群，VDC需要做集群吗？	VMP做集群，VDC是不需要做集群的	VMP做集群，VDC是不一定需要做集群，VMP是否做集群跟VDC是否做集群没有关联	30	小泉
两台VDC的授权用户数不一样可以做集群吗？	软件版本、序列号一致就可以组件集群，跟授权用户数没有关系	两台VDC的授权用户数不一样可以做集群，VDC的软件版本、序列号一致就可以组件集群，跟授权用户数没有关系	40	tyjhz
VDC序列号过期可以进入VDC控制台吗？	VDC序列号过期影响的是VDC服务，跟控制台没关系，所以是可以登录的	VDC序列号过期影响的是VDC服务，跟控制台没关系，控制台是可以正常登陆的	30	tyjhz
相同的序列号填到两个VDC上使用吗？	不可以的，序列号是跟设备网关序列号绑定的。	相同的序列号不可以填到两个VDC上使用，一个VDC的序列号只能给一个VDC使用，软件VDC的序列号跟授权key绑定的，硬件的VDC的序列号是跟网关序列号绑定	30	小泉
VMP上删除虚拟机的时候个人磁盘会被删除吗？	会，删除操作是删除整个虚拟机，在回收站能找到被删除的虚拟机	VMP上删除虚拟机的时候个人磁盘会被删除，在回收站能找到被删除的虚拟机	40	小泉
桌面云一体机断电了，为什么虚拟机关机了？	桌面云一体机是提供虚拟机运行的虚拟化平台，一体机断电相当于没有支撑虚拟机运行的平台了，所以虚拟机就关机了	桌面云一体机是提供虚拟机运行的虚拟化平台，一体机断电相当于没有支撑虚拟机运行的平台了，所以虚拟机就关机，如果是多个主机做集群情况，其中一台一体机关机，虚拟机会触发HA，在另外一台主机上开机起来	50	tyjhz

*以上表格中，标黄部分的作者将在智能机器人对应的问题中被署名！

限时抢答第3期：先下手为强，大奖就在这！-本期采纳结果及本月采纳数排行公布

下一期活动时间：2017年11月1日 10点--2017年11月3日-16：00   题目更多，奖励更丰富！！

*本活动最终解释权归某公司所有*

抢答强大！

普通用户回答不了更完善的答案咧

:石化:大家回答的很快啊

晚了全部没了。剩下一题非用户能回答的。

我表示很喜欢云桌面的题，下次多出一点哈。

好难啊，不会:吓尿:

IPSEC 第三方对接为什么要映射UDP的500,4500端口？

桌面云一体机断电了，为什么虚拟机关机了？