限时抢答第4期：先下手为强，大奖就在这！月度冠军出炉

只看该作者 · 发表于 2017-10-27 09:15

10月份总采纳数排行

本月答题先锋为：adds 除了获得每期的S豆奖励外，还有精美礼品一份，鼓掌~~

答案提交人昵称	第1期采纳数	第2期采纳数	第3期采纳数	第四期采纳数	总采纳数
adds	2	5	5		12
小泉		1		7	8
tyjhz			1	7	8
新_手			6		6
carl		2	3		5
信服科技_白手套	4				4
sunliang2527	1	3			4
魅力长安		4			4
携手旅游	1	2			3
dan			3		3
Mr肖	2				2
MingR	1				1
zh1392010	1				1
周鲸鲸	1				1
请君江南扫落花				1	1

活动时间：

2017年10月27日10点-10月27日16:00

活动规则：

本期共设置20道题，每层楼一个题目，小伙伴们可以在楼层下回复您的答案

注意：只有在楼层中回复的答案才有效

活动结束后，由某公司技术服务专家统一评选，每题只采纳一个最完整的答案，采纳有奖！

注：同一楼层中，若出现多个相同的答案，以回复顺序为准，只采纳最先回复的答案。

答案提交以后，不允许再修改（编辑过的答案无效）

奖励：

奖励一：被采纳答案的用户，根据问题的复杂程度，答案的完整程度，可获得10-100S豆奖励！答错无奖！

奖励二：每月整理一次答题数据，采纳答案最多的用户，评选为”月度答案先锋“，获得精美礼品一份（每月礼品都不一样哦）

奖励三：本期活动中，所有的问题将被更新到社区智能机器人中，直接采纳答案的用户，会在智能机器人的答案中被署名，也就是您的大名将被几十万社区用户所关注（署名默认为社区账号，如需修改，请私信给朱丽）

问题答案及采纳情况公布：

问题	客户提交的答案	修正后答案	奖励豆豆数	答案提交人昵称
AF升级自动重启的时候bypass会有作用吗？	设备使用一对bypass口网桥部署，设备重启bypass会其作用的	NGAF使用成对的bypass接口部署为透明或虚拟网线模式时，升级自动重启时bypass功能会起作用	30	tyjhz
AF做双机时，备机的外网接口会显示故障吗？	如果启用链路故障检测会显示的，因为链路检测是通过设备接口对外发送探测数据来判断链路是否正常，备机加入虚拟路由组的接口是无法发送数据的，所以接口链路故障会显示故障	NGAF配置双机，双机热备监视口开启链路故障检测时，备机的监视口会提示链路故障，如不开启则不会提示故障	40	tyjhz
AF的WEB应用隐藏包括哪些功能？	1.过滤响应http报文头部x-powered-by，sever 2.替换服务器出错5xx页面，请求出错4xx页面 3.隐藏FTP和网站服务器的版本信息	1、HTTP隐藏可以隐藏HTTP服务器报文头部返回的字段信息、替换服务器出错页面、替换请求出错页面 2、FTP隐藏可以隐藏FTP服务器的软件名称及版本	40	请君江南扫落花
AF的外置数据中心支持不同版本的AF同时接入吗？	1、AF4.5-4.7版本支持DC4.5 2、AF5.4-5.0版本的设备不支持外置数据中心 3、AF5.5-AF6.8版本仅支持DC5.5 4、AF6.8-AF7.0版本支持DC6.8和DC5.5 5、AF7.1及以上版本仅支持DC6.8	外置数据中心支持多个不同版本的NGAF接入，但需要满足下列的条件： 1、NGAF4.5-4.7版本支持DC4.5 2、NGAF5.4-5.0版本的设备不支持外置数据中心 3、NGAF5.5-6.8版本支持DC5.5 4、NGAF6.8-7.0版本支持DC6.8和DC5.5 5、NGAF7.1及以上版本仅支持DC6.8	50	小泉
AF什么情况会生成默认路由？	ADSL拨号的情况下勾选添加默认路由	1、NGAF的接口配置ADSL拨号并开启添加默认路由，会自动生成默认路由 1>、以7.3版本操作路径示例：在WEB控制台的【网络配置】-【接口/区域】中点击打开接口配置，在【IPv4】中选择"ADSL拨号“，在【拨号参数】中勾选”添加默认路由“ 2>、以7.4版本操作路径示例：在WEB控制台的【网络】-【接口/区域】中点击打开接口配置，在【IPv4】中选择"ADSL拨号“，在【拨号参数】中勾选”添加默认路由“ 2、NGAF的接口配置DHCP并开启获取默认路由，会自动生成默认路由 1>、以7.3版本操作路径示例：在WEB控制台的【网络配置】-【接口/区域】中点击打开接口配置，在【IPv4】中选择"DHCP“，勾选”获取默认路由“ 2>、以7.3版本操作路径示例：在WEB控制台的【网络配置】-【接口/区域】中点击打开接口配置，在【IPv4】中选择"DHCP“，勾选”获取默认路由“	20	小泉
AF透明接口是根据什么转发数据包？	根据MAC地址转发数据的	NGAF的透明接口根据MAC地址转发数据	30	tyjhz
Linux服务器安装防篡改2.0客户端，测试防篡改不生效原因可能有些？	1、网站本身有webshell未删除 2、Agent自身的bypass机制，当客户环境中内存系统资源超过70%时，功能不生效 3、防篡改功能开启前已经建立的会话或者连接，防篡改功能不会生效	1、Linux防篡改客户端配置错误 2、Linux防篡改客户端无法与NGAF通信，或者NGAF的网站篡改防护策略错误，导致防篡改客户端未被激活 3、Linux系统内存利用率超过70%，导致防篡改客户端bypass 4、Linux系统开启SELinux 5、通过SSH登录安装防篡改客户端后，没有退出SSH重新登录 6、使用显示器、键盘直连Linux服务器安装测试防篡改客户端	30	tyjhz
服务器的8080端口映射到公网的80端口上，在AF上配置WEB应用防护时应该写哪个端口？	1.端口需要和服务器提供的端口保持一致，8080端口，因为我们配置是对服务器进行web应用防护的，服务器本身提供的端口就是8080，只是说我们可以通过在公网访问80端口访问服务器的8080，服务器是通过 8080端口提供服务的	NGAF的WEB应用防护策略防护端口填写服务器的TCP 8080端口	40	请君江南扫落花
AF双机是主机主动下发配置同步吗？		NGAF备机向主机主动发起请求同步配置		无
VAF在超融合设备支持哪些部署模式？	支持路由，透明，虚拟网线，旁路镜像部署	截至当前最新标准版本超融合5.3R1，VAF支持路由、透明、虚拟网线、旁路镜像、混合部署模式	40	小泉
内网PC连接数据库服务器半个小时后会中断，跳开AF正常，如何排查？	针对内网PC放直通，开启数据拦截日志，查看是哪条策略引起的。	NGAF默认的TCP连接超时为1800s，会导致数据库服务器的TCP连接超过半个小时后断开，需配置应用控制策略放行并勾选长连接 1、以7.3版本操作路径示例：在WEB控制台的【内容安全】-【应用控制策略】中点击”新增“，在【新增应用控制策略】-【高级选项】-【设置】-【长连接】中勾选”开启“，配置其他选项后保存 2、以7.4版本操作路径示例：在WEB控制台的【策略】-【访问控制】-【应用控制策略】中点击”新增“，在【新增应用控制策略】-【高级选项】-【设置】-【长连接】中勾选 ”开启“，配置其他选项后保存	20	小泉
AF路由部署在出口直连互联网，为什么内网PC访问内网WEB服务器域名会跳到AF认证页面？		当内网WEB服务器域名解析的公网IP地址配置在NGAF上，NAGF没有配置双向地址转换，内网PC访问网站相当于直接访问NGAF的TCP80端口，所以会跳转到认证页面		无
桌面云虚拟机的fastio支持批量取消吗？	不支持，默认是开启，安装好虚拟化工具这个功能才能使用	截止当前最新正式版本5.2R1,暂时不支持桌面云批量编辑取消虚拟机的fastio	40	小泉
如果VMP做了集群，VDC需要做集群吗？	VMP做集群，VDC是不需要做集群的	VMP做集群，VDC是不一定需要做集群，VMP是否做集群跟VDC是否做集群没有关联	30	小泉
两台VDC的授权用户数不一样可以做集群吗？	软件版本、序列号一致就可以组件集群，跟授权用户数没有关系	两台VDC的授权用户数不一样可以做集群，VDC的软件版本、序列号一致就可以组件集群，跟授权用户数没有关系	40	tyjhz
VDC序列号过期可以进入VDC控制台吗？	VDC序列号过期影响的是VDC服务，跟控制台没关系，所以是可以登录的	VDC序列号过期影响的是VDC服务，跟控制台没关系，控制台是可以正常登陆的	30	tyjhz
相同的序列号填到两个VDC上使用吗？	不可以的，序列号是跟设备网关序列号绑定的。	相同的序列号不可以填到两个VDC上使用，一个VDC的序列号只能给一个VDC使用，软件VDC的序列号跟授权key绑定的，硬件的VDC的序列号是跟网关序列号绑定	30	小泉
VMP上删除虚拟机的时候个人磁盘会被删除吗？	会，删除操作是删除整个虚拟机，在回收站能找到被删除的虚拟机	VMP上删除虚拟机的时候个人磁盘会被删除，在回收站能找到被删除的虚拟机	40	小泉
桌面云一体机断电了，为什么虚拟机关机了？	桌面云一体机是提供虚拟机运行的虚拟化平台，一体机断电相当于没有支撑虚拟机运行的平台了，所以虚拟机就关机了	桌面云一体机是提供虚拟机运行的虚拟化平台，一体机断电相当于没有支撑虚拟机运行的平台了，所以虚拟机就关机，如果是多个主机做集群情况，其中一台一体机关机，虚拟机会触发HA，在另外一台主机上开机起来	50	tyjhz