时间 | 产品线 | 题目 | 参考答案 |
第100天 | ac | AC网桥部署,客户需求禁止内网员工发布含有关键字“法轮功”的贴子,请问AC的哪个功能可满足客户的需求? | web关键字过滤 |
第99天 | af | AF路由部署,出口有多个不同运营商的线路,需要让内网用户访问不同运营商地址,走不同的线路出去,如何设置? | 需要在AF上配置策略路由 |
第98天 | aDesk | VDC通过____配置来决定用户能访问对应的独享桌面资源? | 角色授权 |
第97天 | AD | | 禁用“WAN口入站路由转发” |
第96天 | aDesk | | 远程桌面 |
第95天 | ad | ad设备网关模式部署,多条公网线路,需要实现用户连接公网的时候优选选择带宽利用率最小的链路,请问如何设置? | 智能路由-链路选择策略(加权最小流量) |
第94天 | ssl | 安装了外置数据中心用于同步日志,产生了相关的用户行为(连接vpn、访问资源等),但是外置数据中心却没有相关日志信息,请问可能的原因是? |
外置数据中心和设备通信异常; 数据中心服务异常; 设备和数据中心的同步秘钥不一致; 账号控制没有勾选“记录用户访问日志”。 |
第93天 | SSL | 单位有个web页面,需要让在外地出差的同事 每天接入公司网络后首先访问此页面,为避免用户忘了访问,希望通过sslvpn设备,请问是否可以实现? | 策略组里面“账号控制”勾选“用户登陆后跳转到指定资源” |
第92天 | AC | 在配置AC网桥模式部署时,根据环境需要可以选择多个网口组成多网桥。为了实现同一组网桥的两个网口状态同步,即当某组网桥的一个网口状态由“连接-断开”或者由“断开-连接”,另一个网口的状态自动地完成相应的转换,需要启用______ 功能? | 开启多网桥链路同步 |
第91天 | AD | 1台ad设备网关模式部署,下接其他的网络设备(双机热备),但是没有其他的转接设备(如交换机),请问是否可以直接接ad设备?如果可以 如何设置 | 可以实现,在网络接口里面配置“交换网口” |
第90天 | SSL | 为保证网络信息安全,单位规定:只允许vpn设备lan口同网段的地址访问相关服务器资源,请问该如何设置? | “sslvpn选项”-“系统选项”-“资源服务选项”找到对应的资源类型选择“使用设备的IP地址作为源地址” |
第89天 | aDesk | VMP上的虚拟机,在运行过程中可以用到主机的资源有哪些?至少说3点 | cpu、内存、磁盘 |
第88天 | IPSEC | 配置了IPSEC VPN,但是发现连接不上,看系统日志,提示如图,请问如何解决? | 将总部基本设置里面配置的共享密钥和分支连接管理里面配置的 |
第87天 | AF | 随着互联网的发展,各种漏洞和攻击层出不穷,被广泛部署和应用的HTTP网站数据是明文传输,存在被窃听、窃取和篡改的可能性。因此越来越多的网站开始向HTTPS迁移,对用户和网站交互的数据进行加密,保护了数据的安全。与此同时也导致传统的防火墙无法防御针对HTTPS网站的攻击,无法拦截用户访问恶意的HTTPS网站。为此,NGAF 开发了____模块,用于对内网服务器发布的业务和访问站点的数据进行安全防护。 | 解密 |
第86天 | AC | AC流量管理功能,可以根据用户需求,对内网的IP或者访问某个应用配置带宽限制或带宽保证策略!某公司对内网所有用户访问外网的视频网站都做了流量控制,但是又希望总经理办公室的电脑不受流控限制 ,可通过流量管理中的_____功能来实现。 | 通过流量管理中的“排除策略”实现 |
第85天 | ad | 在新建虚拟机服务的时候,没有https可选择,请问是什么原因? | 选择的不是七层模式 |
第84天 | ssl | 为什么设备启用了“流缓存”,在使用sslvpn的时候部分资源无效果呢? | 流缓存功能只针对tcp资源生效 |
第83天 | aDesk | | 1、登录VMP,【虚拟机】-鼠标悬停于虚拟机上-【更多】-【编辑】-【高级】-【其他选项】-勾选【双屏显示虚拟机界面】 |
第82天 | WOC | | 预取 |
第81天 | IPSEC | | DHCP 保留 IP 设置 |
第81天 | IPSEC | | DHCP 保留 IP 设置 |
第80天 | AF | | IPS 入侵防护 |
第79天 | AC | | 可以 设置步骤:“统计所有终端类型-配置选项-自动冻结”里面勾选“例外情况”可以设置“单IP下可允许电脑终端数:1,移动终端数:1”即可 |
第78天 | aCloud | | 路由器、交换机、vNGAF、vAD |
第77天 | AD | 智能路由里面链路选择策略支持哪些选路方式? |
轮询 带宽比例 加权最小流量 动态就近性 加权源IP哈希 |
第76天 | SSL | 用户需求:在使用sslvpn访问内部资源的时候不允许访问公网页面(目的是为保证网络安全),请问是否可以实现? | 可以实现,在“策略组管理”里面启用“sslvpn专线” |
第75天 | aDesk | 在“VDI设置”-“虚拟机管理”里面看到虚拟机的状态都是开机状态,但是 后面“关联用户”却显示灰色,请问是什么原因? | 用户没有接入vdi |
第74天 | WOC | 某用户拓扑如下,总部有 HTTP、FTP 和 EXCHANGE 服务器,分支也有 FTP 服务器,现在希望加速分支 访问总部的 HTTP、FTP 和 EXCHANGE 应用的速度,同时也需要加速总部访问分支 FTP 应 用的速度!总部服务端已经创建好了加速用户,配置了加速策略策略并将策略关联给了用户,分支客户端在配置“连接中心端网关”时,除了要填与总部对应的登录用户名、密码、IP、端口外,还需要在双向优化设置中______,才能实现总对访问分支的应用加速。 | 启用反向加速 |
第73天 | IPSEC | 某用户总部VPN网关部署,出口有双线路,公网地址分别为:202.96.137.75和58.24.3.66 ,用户希望VPN连接时,两条线路能自动选路,那么总部VPN基本配置中,WEBAGENT该如何填写? | 202.96.137.75#58.24.3.66:4009 |
第72天 | AC | AC路由模式部署,内网有一台公共电脑(电脑安装有杀毒等软件,会实时产生外网流量),通过公共电脑上网需要密码认证。现客户希望能实现通过公共电脑上网的用户离开电脑时能够实时从AC设备注销下线。请问您是否有办法通过AC实现该需求? | 可以实现客户需求,启用“密码认证成功后弹出注销窗口”功能,用户通过密码认证后,浏览器会直接跳转到注销页面,关闭注销页面即可实现用户从设备注销下线 |
第71天 | aCloud | 在企业级云管理平台中,有个“管理员与权限管理”的配置,它可以让不同的管理员只能管理属于自己下的____,____,____,还可以限制下级管理员使用的资源 | 虚拟机、虚拟网络、存储 |
第70天 | AD | 请问ad设备里面静态路由、动态路由、智能路由的优先级是怎样的? | 1、来自WAN口的数据,静态路由优先动态路由,动态路由优先智能路由 2、来自LAN口的数据,静态路由优先智能路由,从LAN口进来的数据不匹配动态路由 |
第69天 | AD | ad设备启用了dns代理 且启用了dns透明代理(有设置 IPv4监听地址),请问 内网pc端的dns可以指向哪里? | dns服务器列表的地址 或设备lan口地址 |
第68天 | SSL | 同级单位都采购了sslvpn,平时维护的时候比较繁琐,希望加入SC统一管理sslvpn模块,请问有什么需要注意的? | sslvpn功能不支持通过sc统一管理 |
第67天 | aDesk | 桌面云aDesk是否可以安装Server版的虚拟机? | 可以,目前支持Server 2012、Server 2008、Server 2003 |
第66天 | WOC | 在WOC控制台配置中,【加速】模块一个是【应用设置】,它主要用于设置加速设置WOC支持的各种应用协议,那么,若用户需要对邮件客户端收发邮件进行加速,需要配置哪些协议代理呢? | SMTP和POP3 |
第65天 | IPSEC | | 不需要 |
第64天 | AF | 某用户内网有WEB服务器,最近部署了一台NGAF设备,希望能通过NGAF及时发现服务器上的一些安全隐患,如SQL注入、跨站点脚本攻击等,请问可以通配置NGAF的哪个功能实现? | 风险发现与防护下的WEB扫描功能 |
第63天 | AC | AC网桥部署,客户需求是禁止内网员工发布含有“彩票投注”“法轮功能”等关键字的帖子,通过配置AC的_____功能可实现用户需求! | 关键字过滤 |
第62天 | aCloud | 某客户已经使用了VMWare虚拟平台,最近部署了aCloud,希望能将VMWare 的虚拟机模板资源移植到aCloud中,请问通过aCloud的哪个功能可以实现? | 导入虚拟机 |
第61天 | AD | AD设备里面是否可以针对同一个ip、同一个端口同时做端口映射和虚拟服务同事,是否会冲突? | 可以同时做,只是虚拟服务的优先级高于端口映射 |
第60天 | SSL | 用户有需求要做“远程应用发布”,需要了解该功能用到哪些端口? | 7170、7171、7172 |
第59天 | aDesk | 音/视频重定向功能针对什么情况下生效? | 音/视频重定向功能仅在aDesk接入独享桌面时生效,使用PC或移动终端接入时不生效 |
第58天 | WOC | | UDP |
第57天 | IPSEC | 当VPN 设备以网关模式部署,且当前网关出口有多条外网线路时,通过设置VPN多线路,可以上让VPN数据自动选路。实现线路主备及线路负载均衡。本期的问题是:在IPSEC VPN设备上实现VPN多线路选路的前提条件是? | 1、设备有多线路授权 2、设备有多个WAN口可配置且公网出口有多条线路 |
第56天 | AF | NGAF的____页面,可以显示最近爆发的热点安全事件,并显示紧急程度以及我的防护状态等信息。方便用户及时了解内网安全防护现状,对于紧急且未设置防护的,还可以一键点击完成防护配置。 | 威胁情报预警与处置 |
第55天 | AC | | ①,③,④ |
第54天 | aCloud | | 可以,创建虚拟机时,在高级选项中勾选“标记为重要虚拟机” |
第53天 | AD | | AD设备没有启用“允许traceroute/tracert” |
第52天 | SSL | | 添加端点安全规则 可以 选择“操作系统”,根据需求勾选对应系统及补丁版本 |
第51天 | aDesk | | 虚拟机备份异常请首先检查一下存储网络是否正常; 请检查磁盘是否都是在线状态的。 |
第50天 | WOC | | 协议代理 |
第49天 | IPSEC |
某用户总部在深圳 ,北京和上海分别有两个某公司,由于业务需要,这两个某公司也需要互访,目前已通过某公司 VPN功能,实现了三个地方相互访问。但是用户又提出新的需求,为了保障数据安全,希望两个分支之间用户互访的时候,不能知道对端的真实IP,请问如何实现? | 在总部的某公司 VPN设备上,配置隧道内NAT |
第48天 | AF |
NGAF支持多种部署模式,用户可根据环境需要灵活设置内、外网接口!本期的问题是:NGAF哪些功能必须要有WAN属于接口?(请至少说出三个以上) | 流量控制、流量审计、策略路由、免费ARP功能、标准IPSEC VPN功能、脚本过滤/插件过滤功能 |
第47天 | AC | 某管理员在AC上创建了一个密码认证的用户,用户名为:test,请问管理员在AC控制台中,如何确认该用户已经通过设备认证呢? | 查看“在线用户管理”中是否有用户名为“test”的用户在线 |
第46天 | aCloud | aCloud 集群默认使用 ETH0 作为管理网口和集群通信网口,用于同步 aCloud 配置。________用于同步虚拟存储的文件数据。两者建议使用不同的物理网口,推荐使用“单交换机链路聚合”方式组建存储通信网络。 | 存储通信网口 |
第45天 | AD | ad设备网关模式部署,客户需求:要针对内网pc访问公网的ip做限制(部分允许访问、部分不允许访问),请问ad里面有什功能可以满足此需求? | 基本ACL控制 |
第44天 | SSL |
| 认证设置-本地密码认证 里面勾选“用户必须修改初始密码”即可 |
第43天 | aDesk |
|
检查agent接入是否正常; 检查网络带宽使用和延迟情况。 |
第42天 | WOS | | WOC 设备支持以下七种部署模式:网关模式、网桥模式、网桥 VPN 模式、网桥多线路模式、双网桥模式、单臂模式和双单臂模式。 |
第41天 | IPSEC |
| 配置VPN内网权限服务 |
第40天 | AF |
| 通过U盘恢复 |
第39天 | AC | AC11.0版本,网桥部署,对全网用户启用准入,内网存在使用手机,平板等智能终端通过AC上网的场景。客户希望,如果手机、平板等智能终端通过AC上网不受准入控制,其它上网策略仍然生效,请问是否可以实现,若可以,如何配置? |
可以, 编辑“准入策略”,设置“不支持准入的终端策略配置“为"允许上网"。 |
第38天 | aCloud | 企业级云平台以多台主机组建为一个集群,以统一的资源池进行管理和使用。首次使用时,需将所有主机添加到集群。并激活授权!请问,企业级云授权序列号是通过______来激活的呢? | 授权KEY |
第37天 | WOC | 某公司 PACC 是一款移动加速端软件,应用于移动端连接总部业务需要加速访问的场景。本期的问题是,移动端使用PACC接入总部(WOC)的必要条件有哪些? | 1、WOC加速设备开启广域网优化序列号 2、移动端为WINDOWS操作系统 3、安装PACC的PC可以上网 |
第36天 | AF | XSS攻击全称跨站脚本攻击,为了不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS,XSS是一种在WEB应用中的计算机安全漏洞,它允许恶意WEB用户将代码植入到提供给其它用户使用的页面中。某公司NGAF的_______功能 可以检测拦截并记录XSS攻击,保护用户的服务器和业务安全 | WEB应用防护 |
第35天 | IPSEC | 某公司 设备的IPSEC VPN支持与第三方标准IPSEC VPN对接,对接模式有两种:主模式、野蛮模式。那么,在什么情况下要求必须用野蛮模式对接呢? | 设备接在内网,出口有其它的网关设备 ;两边有一边是拔号,没有固定IP
|
第34天 | AC | | 使用免审计key上网 |
第33天 | aCloud | | ETH0 , 10.250.0.7/24 |
第32天 | aDesk | | 可以,在VDC【密码认证选项设置】-【防止暴力破解选项】中,勾选第三项“同IP用户登录连续出错5次后拒绝同IP登录,并在300秒后恢复。 |
第31天 | AD | | 虚拟服务
|
第30天 | SSL | | 手机、平板、电脑 |
第29天 | WOC | | 需要给内网的HTTPS应用加速时配置 |
第28天 | AF | | 定义上下班时间,配置应用控制策略,限制上班时间不允许访问游戏和视频 |
第27天 | IPSEC | | 跨运营商优化 |
第26天 | AC | | 网关模式、网桥模式、旁路模式 |
第25天 | aCloud | | CPU |
第24天 | aDesk | | 给aDesk做开/关机计划 给虚拟机做开/关机计划 |
第23天 | AD | | 主机 |
第22天 | SSL | | 1、配置策略组 策略组管理-账号控制-超时注销设置-用户如何10分钟未曾进行任何操作则自动断开连接 2、将策略组关联给用户组/用户 |
第21天 | WOC | | 带宽优化 |
第20天 | IPSEC | | 1、有PDLAN接入 2、分支用户接入,并启用了隧道内NAT |
第19天 | NGAF | | 配置策略路由 |
第18天 | AC | | 【用户认证与管理】-【用户认证】-【认证策略】-【认证后处理】中没有勾选录入用户到本地组织结构 |
第17天 | aCloud | | 1.将虚拟机关机
2.选择【更多】-【其他操作】-【转换成模板】 |
第16天 | aDesk | | 【策略组管理】里面【独享桌面】下勾选【隐藏导航条】 |
第15天 | AD | | 可以,智能路由 |
第14天 | SSL | | 1.添加资源的时候没有勾选“启用该资源”、“允许用户可见” 2.新建角色的时候没有勾选“启用该角色” 3.配置后没有点击“立即生效”按钮 |
第13天 | IPSEC | | 1. (1)将设备部署成支持vpn功能的模式(不同产品线所支持模式有区别) (2)两端vpn版本相符合(如:2.5x、4.x及以上) (3)其中一端能在公网上找到 2. (1)某公司dlan模块4.x及以上版本、对端设备需要支持标准ipsec (2)某公司设备里面有分支授权 (3)两端配置参数保持一致 |
第12天 | NGAF | | WEB应用防护 |
第11天 | AD | | 智能路由 |
第10天 | AC | | 控制、提醒、审计 |
第9天 | SSL | | 标识为P的资源需要使用PPTP接入访问 |
第8天 | aDesk | | 自由课表 |
第7天 | ipsec | | 1、配置隧道间路由 2、将广州与北京通过某公司 VPN对接 |
第6天 | aCloud | | vNGAF |
第5天 | IPSEC | 某公司网络拓扑如下,服务端和客户端的加速设备以网桥模式部署,客户端采用先建连接方式连接加速,此时需要在服务端加速设备中添加 ______网段的本地子网以及对应的静态路由,否则客户端 PC 经过加速之后无法正常访问这些网段的服务器! | 192.168.1.0/24
192.168.2.0/24
192.168.3.0/24 |
第4天 | SSL | | 该用户选择了继承上级组认证方式 |
第3天 | AD | | 节点状态 |
第2天 | AF | 下图是NGAF【网络】-【接口/区域】配置页面,若定义了一个三层WAN区域,该页面的“允许管理设备”下有三个选项,勾选WEBUI的作用是_________;勾选SSH的作用是_________;勾选SNMP的作用是______________。 | WEBUI:允许从该区域访问设备控制台 SSH:允许通过SSH管理设备(如通过SSH访问设备后台) SNMP:允许通过SNMP管理设备(如通过SNMP监控设备相关信息) |
第1天 | AC | | 外接网口为:应用于所有WAN口; 代理网段为:192.168.0.0/16; 转换源IP地址为:使用外网接口地址。 |