限时抢答第3期：先下手为强，大奖就在这！-采纳结果公布

截止到11月25日，采纳总数排行如下：

答案提交人昵称	第1期采纳数	第2期采纳数	第3期采纳数	第四期采纳数	总采纳数
adds	2	5	5		12
新_手			6		6
carl		2	3		5
信服科技_白手套	4				4
sunliang2527	1	3			4
魅力长安		4			4
携手旅游	1	2			3
dan			3		3
Mr肖	2				2
MingR	1				1
zh1392010	1				1
周鲸鲸	1				1
小泉		1			1
tyjhz			1		1

活动时间：

2017年10月25日10点-10月25日16:00

活动规则：

本期共设置20道题，每层楼一个题目，小伙伴们可以在楼层下回复您的答案

注意：只有在楼层中回复的答案才有效

活动结束后，由某公司技术服务专家统一评选，每题只采纳一个最完整的答案，采纳有奖！

注：同一楼层中，若出现多个相同的答案，以回复顺序为准，只采纳最先回复的答案。

答案提交以后，不允许再修改（编辑过的答案无效）

奖励：

奖励一：被采纳答案的用户，根据问题的复杂程度，答案的完整程度，可获得10-100S豆奖励！答错无奖！

奖励二：每月整理一次答题数据，采纳答案最多的用户，评选为”月度答案先锋“，获得精美礼品一份（每月礼品都不一样哦）

奖励三：本期活动中，所有的问题将被更新到社区智能机器人中，直接采纳答案的用户，会在智能机器人的答案中被署名，也就是您的大名将被几十万社区用户所关注（署名默认为社区账号，如需修改，请私信给朱丽）

答案及获奖情况公布：

问题	客户提交的答案	修正后答案	奖励	答案提交人昵称
SSL 单点登录为什么改不了密码？	①未启用更改密码，确保【系统设置】-【SSL  VPN选项】-【系统选项】-【单点登录设置】启用了【允许用户修改单点登录用户密码】   ②用户不是本地私有用户，确保用户是本地私有用户，私有用户才能修改单点登录用户密码   ③若是自动填表单点登录，确保录制时选择的是与登录SSL  VPN的用户名/密码；若是自动构建参数单点登录，添加用户名/密码参数时参数类型需要选择用户可配置的用户名/密码	1、确认【系统设置】-【SSL  VPN选项】-【系统选项】-【单点登录设置】中是否勾选了允许用户修改单点登录用户密码   2、在【SSL VPN设置】-【用户管理】-【编辑】-【账户类型】检查登陆的账户类型是否为公有账户，公有账户不能修改账户密码   3、如果是自动填表单点登录，在录制用户名密码的时候需要选择使用登录VPN的用户名/密码，点击了解更多配置   4、如果是自动构建参数单点登录，在选择用户名/密码的参数值时需要选择【用户可配置的用户名/密码】，点击了解更多配置	90	新_手
SSL awork高级版本客户端怎么安装？	1、手机准备：   a)只支持Android5.0以上手机，拔出sim卡，恢复默认配置，等安装完后再插入sim卡   b)确保PC能识别到手机（即手机要安装驱动）   2、工具安装：   解压aWord安装工具2.0.zip，运行AndroidDPM.exe, 点击浏览选择要安装的awork.apk   点击安装，手机插入usb线，手机弹出是否允许USB调试，点击允许，直到安装完成！	1、在【SSL  VPN设置】-【EMM】-【移动设备管理】-【下载高级版awork】下载高级版awork   2、点击下载高级版awork安装工具    3、准备安卓5.0以上的手机,拔掉sim卡和sd卡,恢复出厂，然后开启USB调试，用USB接上电脑，打开awork安装工具选择【安装awork】 点击进入 awork高级版安装步骤	80	carl
桌面云集群服务器核数超出虚拟存储授权核数有什么影响？	超出服务器核数的主机不能添加到虚拟存储中。比如：核数授权是16核，而主机有5台，每台4核，则只有4台主机可以组建虚拟存储，剩余一台无法加入虚拟存储。		60	adds
SSL 访问远程应用时提示：远程应用服务器版本错误	终端服务器RemoteAppAgent版本与SSL上版本不一致，需要卸载重装/在控制台上选择终端服务器更新按钮	访问远程应用时提示"远程应用服务器版本错误"是因为终端服务器RemoteAppServer程序版本与当期SSL版本不一致,一般是由SSL设备升级了但是终端服务器没有升级导致。在【SSL  VPN设置】-【终端服务器管理】选中需要升级的终端服务器，点击上方导航栏中的【更新】即会自动升级终端服务器   【注意】终端服务器升级过程中会重启服务器，若服务器有其他不能终端的业务请在合适的时间操作	60	新_手
超融合开启巨帧模式，对方交换机需要配置什么吗？	巨型帧是帧长大于1522字节的以太网帧。思科交换机：system  mtu 1522（全局）mtu 1522（接口）  XX：jumboframe  enable	超融合开启巨帧模式，对方交换机也许开启巨帧模式，巨型帧是帧长大于1522字节的以太网帧。思科交换机：system  mtu 1522（全局）mtu 1522（接口）  XX：jumboframe  enable	50	adds
AC网桥部署突然断网跟网关的配置错误有关系吗？	adds:   本帖最后由 adds 于 2017-10-25 12:53 编辑         没有关系。网关的配置只关系到设备能否上网和内网设备能否访问控制台。	AC网桥部署突然断网跟设备网关的配置错误没有关系，设备网关配置主要用于设备自身上网和控制台登录	50	adds
AC路由部署，接口地址子网掩码已经更改，但是dhcp获取到的地址还是之前的子网掩码？	在电脑，开始--运行--CMD，回车，输入ipconfig  /release，释放下IP参数，然后再输入ipconfig/renew，获取IP地址，应该就可以了。 2017-10-25 12:54  打赏(0)    点赞(0)  回复       adds:  回复adds：另外一种原因，接口子网掩码更改，但DHCP里面的掩码参数并没有更改；DHCP池没有配置在AC上，所以，AC更改掩码，跟DHCP服务器的配置没有关系。	1、检查【网络配置】-【DHCP】配置地址范围的掩码是否已经修改了   2、电脑上CMD命令行输入ipconfig /release，释放下IP参数，然后再输入ipconfig/renew，获取IP地址   备注：若按照上述步骤操作还是无法解决您的问题，建议您选择联系人工处理 您可以输入“需要人工服务”了解人工服务途径	50	adds
SSL 应用封装要发布成什么资源？	SSL 应用封装只支持TCP应用资源，不支持L3VPN资源	SSL  应用封装需要给用户发布TCP应用资源，不支持L3VPN资源	45	新_手
AC首页系统状态，怎么设置可以显示用户流量排名的会话数？	新_手:  首页-运行状态-选择显示模块-用户流量排名	在【运行状态】-【选择显示模块】勾选【用户流量排名】就会在首页显示了	40	新_手
SSL webagent实现的原理和DNS中的记录一致吗?	有点不一样！WEBAGENT可以动态寻址，实现原理是服务端将自己的公网地址定时上报给WEBAGENT服务器，客户端再去WEBAGENT服务器上取地址并连接	1、webagent的原理：某公司有webagent的服务器，设备配置webagent地址后会和webagent服务器通信，告知webagent服务器当前出口的公网地址，而客户端去连接也是通过这个webagent地址去连接，服务器会把设备端上报的地址返回给客户端，以此实现VPN的连接    2、DNS的原理是将域名与IP一一对应起来，DNS的记录值都是在域名服务提供商设置好的，IP是固定的。用户访问域名时先由DNS服务器解析出对应的IP，然后再向对应的IP发起请求，	40
桌面云不同的聚合网口工作方式对应的交换机要如何设置？	配置静态聚合网口，采取手工绑定的方式。命令：   思科： 【A】interface range gigabitethernet 0/0/1-2    【A】channel-group 1 mode  on     【A】port-channel  load-balance   XX： 【A】interface gigabitethernet 0/0/1   【A-GigabitEthernet0/0/1】eth-trunk1 【A】interface eth-trunk    【A-Eth-Trunk1】mode lacp	桌面云网口做聚合后，网口所连对端交换机配置的需要配置静态聚合，交换机的聚合网口工作方式需我们的平台配置聚合口的工作方式一样	30	adds
AC搭建外置数据中心的时候，需要在外置服务器上创建数据库么？	新_手:  不需要手动创建数据库，安装外置数据中心程序会创建数据库	DC6.1（含）以下版本在搭建外置数据中心的时候，不需要手动去搭建数据库，但是需要为保存日志数据库命名   DC11.0（含）以上版本不需要创建数据库	30	新_手
AC密码认证，终端认证页面对浏览器有什么要求么？	dan:  没有特殊要求，最好安装个比较常用的浏览器，比如360浏览器，火狐浏览器也比较好用。	AC密码认证对浏览器没有特殊要求，但是建议采用主流的浏览器，比如谷歌、IE等	30	dan
AC系统信息提示短信模块sp发送短信失败？	carl:  1、手机卡欠费了   2、短信发送太频繁被运营商封锁了   3、运营商设置了短信发送黑名单	1、检查短信认证配置是否正确   2、手机卡发送短信是否正常   3、设备和短信平台通信是否正常   备注：若按照上述步骤操作还是无法解决您的问题，建议您选择联系人工处理 您可以输入“需要人工服务”了解人工服务途径	30	carl
VDI用户接入远程应用的时候提示：启动程序失败！ 失败原因：与服务器连接断开，请检查网络	VDC与远程终端服务器不能够正常通信	1、检查远程应用服务器的终端服务授权是否激活   2、检查VDC到远程应用服务器网络连通是否正常   3、检查VDC上填写的远程应用服务器的服务器密码是否正常      备注：若按照上述步骤操作还是无法解决您的问题，建议您选择联系人工处理 您可以输入“需要人工服务”了解人工服务途径	20	tyjhz
SSL 修改用户访问入口的https端口，点击保存的时候请退出集群该怎么操作？	先退出集群后，设置好了，再重新组件集群	1、在【系统设置】-【SSL  VPN选项】-【集群部署】禁用集群   2、在【系统设置】-【SSL VPN选项】-【接入选项】修改https端口	20	dan
SSL 二级网关部署需要配置什么？	外部网关需要映射443、80端口给SSL设备WAN口	1、在【系统设置】-【网络配置】-【部署设置】选择网关模式，配置好LAN口和WAN口的信息(IP、网关、DNS)   2、若内网是跨三层环境，需要在【系统设置】-【网络配置】-【路由设置】添加好到内网网段的静态路由    3、若有需求将内网经过SSL设备上网的数据转换为SSL设备的WAN口地址，则在【防火墙设置】-【NAT设置】-【代理上网设置】添加好源地址转换规则；若不需要SSL设备做地址转换，则需要在【过滤规则设置】-【WAN<->LAN】添加放通WAN>LAN的所有服务的规则   4、外网访问SSL VPN需要在前置出口设备给SSL设备做好接入端口的映射，默认443端口       二级网关部署与直接接公网的网关部署配置类似，点击参考相关配置	20	新_手
SSL 以L3VPN资源发布sangfor vpn对端的资源，会转换成vpn接口的地址吗？	会转换成vpn接口的地址	SSL设备以L3VPN资源发布sangfor  vpn对端的资源，若【系统设置】-【SSL  VPN选项】-【系统选项】-【资源服务选项】-【L3VPN应用】-【资源访问模式】设置的是【使用设备的IP地址作为源地址】，则通过sangfor  vpn访问对端资源时源地址是VPN接口地址；若【资源访问模式】设置的是【使用分配的虚拟IP地址作为源地址 】则访问对端资源时源地址是虚拟IP地址	20	dan
桌面云设备上的网口默认是什么类型的口？（管理/业务/存储）	桌面云设备上的网口默认是管理口	桌面云设备上的eth0网口默认是管理口，其他的网口需要自行划分用途	0	dan
SSL ldap认证,导入用户到本地,密码会同步过来吗?	认证密码会同步	LDAP用户导入SSL本地，是为了给用户关联角色授权和策略组，认证还是走LDAP服务器认证，SSLVPN将用户密码发给LDAP服务器校验，校验通过之后服务器应答认证成功信息返回给SSLVPN设备，因此LDAP导入用户是不会导入密码的	0	新_手

*以上表格中，标黄部分的作者将在智能机器人对应的问题中被署名！

第四期活动时间：2017年10月27日10：00-2017年10月27日16：00

限时抢答第2期：先下手为强，大奖就在这！-采纳结果公布

*本活动最终解释权归某公司所有*