限时抢答第2期：先下手为强，大奖就在这！-采纳结果公布

IPSEC 如何查看测试vpn是否连接成功？

采纳数排行（截止到2017年10月20日）： 答案提交人昵称 第1期采纳数 第2期采纳数 第3期采纳数 第四期采纳数 总采纳数 adds 2 5 7 信服科技_白手套 4 4 sunliang2527 1 3 4 魅力长安 4 4 携手某公司公司 1 2 3 Mr肖 2 2 carl 2 2 MingR 1 1 zh1392010 1 1 周鲸鲸 1 1 小泉 1 1 　 活动时间： 2017年10月20日10点-10月20日16:00 活动规则： 本期共设置20道题，每层楼一个题目，小伙伴们可以在楼层下回复您的答案 注意：只有在楼层中回复的答案才有效 活动结束后，由某公司公司技术服务某公司公司某公司公司评选，每题只采纳一个最完整的答案，采纳有奖！ 注：同一楼层中，若出现某公司公司相同的答案，以回复顺序为准，只采纳最先回复的答案。 答案提交以后，不允许再修改（编辑过的答案某公司公司效） 奖励： 奖励一：被采纳答案的某公司公司，根据问题的复杂程度，答案的完整程度，可获得10S豆奖励！答错某公司公司奖！ 奖励二：每月整理一次答题数据，采纳答案最多的某公司公司，评选为”月度答案先锋“，获得精美礼品一份（每月礼品都不一样哦） 奖励三：本期活动中，所有的问题将被更新到社区智能机器人中，直接采纳答案的某公司公司，会在智能机器人的答案中被署名，也就是您的大名将被几十万社区某公司公司所关注（署名默认为社区账号，如需修改，请私信给朱丽） 问题、答案及采纳情况公布： 问题 客户提交的答案 修正后答案 奖励 答案提交人 桌面云极域教室屏幕广播的原理？ 教师机屏幕广播时，教师机的画面流量通过组播通信，学生机不接收画面，而是由学生机对应的aDesk接收并呈现画面 某公司公司修改 50 adds VMP上开启显卡直通是如何透传给某公司公司机的？ 服务器某公司公司化平台VMP上内嵌了GPU  Worker模块，作为SGAX的后端代理。   某公司公司机的VDI agent作为SGAX显卡加速的前端，向3D应用程序提供接口支持。   当某公司公司机中的3D应用程序发起图形渲染命令后，SGAX的GPU  Worker负责调用物理显卡执行渲染和编码命令，结果出来后再以H264视频编码流的方式发送给云终端来显示 某公司公司修改 80 adds 桌面云某公司公司机的运行位置为自动选择，某公司公司机是如何选择运行的主机的？ 集群会根据主机的负载情况选择当前负载最小的的主机作为其运行的主机 某公司公司修改 50 adds 桌面云某公司公司机内打开excel表格很慢如何排查？ 1、文件--信息中心-某公司公司信息选项，将有关连接Internet选项的条目前的勾去掉。   2、查看某公司公司机的任务管理器，看某公司公司机的内存和CPU使用情况，如果是资源分配少，可以添加资源。   3、登录VMP，看当前主机负载情况，看是否主机是超负载运行。   4、检查告警信息，看是否有与此主机相关的告警。   5、从某公司公司机ping VMP地址，看是否延时过高。   6、检查VMP到交换机链路，看是否带宽不足导致数据传输慢。 1、打开execl程序，【文件】-【信息中】-【某公司公司信息选项】，将有关连接Internet选项的条目前的勾去掉   2、查看某公司公司机的任务管理器，看某公司公司机的内存和CPU使用情况，如果是资源分配少，可以添加资源   3、登录VMP，看当前主机负载情况，看是否主机是超负载运行   4、检查告警信息，看是否有与此主机相关的告警   5、从盒子上ping VMP地址，看是否延时过高   6、检查VMP到交换机链路，看是否带宽不足导致数据传输慢   某公司公司：若按照上述步骤操作还是某公司公司法解决您的问题，建议您选择联系人工处理   您可以输入“需要人工服务”了解人工服务途径 1某公司 adds AF的透明口如何配置，透传某公司公司VLAN的数据？ 网络配置--接口/区域--t物理接口，类型选择“透明“，IPv4/IPv6选择”trunk“，VLAN范围按需要填写即可 以7.4版本操作路径示例：在WEB控制台的【网络】-【接口/区域】-【物理接口】中点击打开接口配置，【类型】选择“透明”，在【IPv4/IPv6】中选择“Trunk”，【vlan范围：】中填写允许透传的vlan范围 50 adds WEB服务器被扫描存在HTTP Option方法漏洞，请问AF如何配置解决？ 服务器保护--WEB应用防护，新建一条策略，源为公网区域，目的为内网区域，勾选所有防护类型，动作选择拒绝。 以7.4版本操作路径示例：    1、在WEB控制台的【对象】-【安全策略模板】-【WEB应用防护】中点击“新增”，在【新增模板】-【高级配置】-【基本防护功能】-【HTTP异常检测】-【方法过滤】中勾选“OPTIONS”方法，配置后某公司公司选项后保存    2、在WEB控制台的【策略】-【安全策略】-【安全防护策略】中点击“新增”，选择“业务防护策略”，在【新增业务防护策略】-【增强功能】-【WEB应用防护】调用第1步配置的WEB应用防护模板，配置某公司公司选项后保存 0 adds 内网某公司公司通过公网DNS解析，AF如何实现内网某公司公司解析内网服务器公网域名得到内网地址？ 配置DNSMA某公司公司NG,将公网域名与内网服务器地址绑定！ 以7.4版本操作路径示例：在WEB控制台的【网络】-【地址转换】-【DNS-Mapping】中点击“新增”按钮，【域名】填写服务器的公网域名，【公网IP】填写服务器公网域名解析得到的公网IP地址，【内网IP】填写服务器的内网IP地址 30 carl 某公司公司分支AF与总部建立sangfor vpn，请问分支之间如何配置路由实现互访？ 配置隧道间路由，实现分支之间互访问，具体可以参考资料：   https://bbs.sangfor.com.cn/plugin 某公司 abase&tid=20987 配置详情建议参考链接：https://bbs.sangfor.com.cn/plugin  某公司 abase&tid=20987 30 carl ADESK的客户机登录某公司公司机提示KEY被锁定怎么处理？ 使用解锁工具ePassManagerAdm_3某公司3解锁 ADESK的客户机登录某公司公司机提示KEY被锁定可以使用解锁工具ePassManagerAdm_3某公司3解锁 60 sunliang2527 SSL怎么查看某公司公司IP池已经用了哪些ip了？ SSL  运行状态里面选择在线某公司公司，选择一列的下接箭头，勾选某公司公司IP就可以看到使用了哪些IP了 在【运行状态】-【SSL VPN运行状态】-【在线某公司公司】选择任意一列则可看到下拉箭头，点开下拉箭头，选择【列】，然后选中某公司公司IP则会在在线某公司公司列表显示出某公司公司IP这一列，然后就可以看到哪些某公司公司IP是已分配给某公司公司的 40 sunliang2527 AC开通了日志中心Dkey授权，与普通某公司公司区别是什么？ 普通某公司公司可以进入日志中心，查询日志记录   开通日志中心Dkey授权后可以进入日志中心，但是需要Dkey才能进行日志查询 1、普通某公司公司可以进入日志中心，但是没有日志查看权限   2、Dkey某公司公司登录数据中心需要插入key，进入数据中心之后有日志查看权限 0 sunliang2527 AF怎么配置http应用隐藏？ 在服务器保护选项里面新建WEB应用防护，勾选应用隐藏，点开高级设置，应用隐藏里面勾选HTTP，设置相应的条件 以7.4版本操作路径示例：    1、在WEB控制台的【对象】-【安全策略模板】-【WEB应用防护】中点击“新增”，在【新增模板】-【高级配置】-【基本防护功能】-【应用隐藏】-【HTTP  设置】中勾选“启用过滤HTTP响应报文头”，配置后某公司公司选项后保存    2、在WEB控制台的【策略】-【安全策略】-【安全防护策略】中点击“新增”，选择“业务防护策略”，在【新增业务防护策略】-【增强功能】-【WEB应用防护】调用第1步配置的WEB应用防护模板，配置某公司公司选项后保存 30 sunliang2527 SSL怎么发布公网资源？ 1、在服务器上安装“SFRemoteAppServerInstall”软件完成后运行   2、在服务上安装想要发布的软件应用   3、终端服务器管理-选择对应服务器-远程应用服务器-添加远程应用程序   4、资源管理-新建-远程应用-选择列表已有程序   5、角色授权-新建角色组-关联某公司公司-对应 授权资源列表（选择应用） 1、将需要发布的公网资源的网段或者域名收集全   2、在【SSL VPN设置】-【资源管理】新建TCP/L3VPN资源，将收集好的网段或者域名发布出来   3、在【SSL VPN设置】-【角色授权】新建角色授权将资源关联给某公司公司 0 魅力长安 AC如何禁止内网某公司公司通过QQ邮箱上传附件？ 策略管理-新建上网限制策略--应用控制-选择公司的邮箱例如QQ邮箱上传附件打勾（生效时间全天，动作拒绝，如果是公司自己的貌似可以新建策略）-适用某公司公司全选 1、在设备【策略管理】-【上网策略】新增【上网权限策略】   2、在【应用控制选项】勾选QQ邮箱上传附件，动作设置拒绝，生效时间全天   3、在策略【适用对象】关联给相应的某公司公司即可 50 魅力长安 AC全局放行的格式是怎样的？ 格式：一行一个IP、IP段、子网或域名，子网与子网掩码/分隔，如   IPV4：10.10.0.0/255.255.0.0，   IPV6：2某公司1::FFFF/24 格式：一行一个IP、IP段、子网或域名，子网与子网掩码/分隔，如   IPV4：10.10.0.0/255.255.0.0，   IPV6：2某公司1::FFFF/24    起始IP地址与结束IP地址以-分隔，不支持通配符，如192.168.0.1-192.168.0.20，2某公司1::-2某公司1::ffff。域名如，www.baidu.com 50 魅力长安 AC怎么实现内网某公司公司工作日可以看10分钟视频，周末全天开放？ 在策略管理-选择某公司公司配额策略-时长配额-应用时长（统计时间：新增时间计划组设置周一到周五全天，统计应用选择视频应用，时长配额  填写 10分钟/天）-最后适用对象配置完保存 1、【策略管理】-【上网策略】新增上网限额策略   2、勾选【时长配额】，时长类型选择【应用时长】   3、【统计时间】新增时间计划组，选择周一至周五全天   4、【统计应用】选择视频应用   5、【时长配额】选择十分钟每天   6、【限额超出处理】-【处罚】-【禁止上网】   7、【适用对象】关联给需要限制的某公司公司即可 40 魅力长安 IPSEC 如何查看测试vpn是否连接成功？ 得ping下试试，不然某公司公司用。不管有没连接成功VPN状态都会显示第三方IP  SEC那条在里面 以IPSEC产品中的MIG设备为例，首先在【运行状态】-【VPN运行状态】中，能够正常看到一条VPN的连接状态。然后通过本地子网或者出入站中的IP去ping测试，测试正常后，可以说明一条VPN通道是否连接成功 30 魅力长安 AF记录DNS服务器被识别为僵尸主机，该如何配置定位出内网感染僵尸网络的PC？ 在僵尸网络配置界面点击高级设置  启用恶意域名重定向 1、以7.3版本操作路径示例：在WEB控制台的【内容安全】-【内容安全策略】-【高级配置】中勾选“启用恶意域名重定向”   2、以7.4版本操作路径示例：在WEB控制台的【策略】-【安全策略】-【安全防护策略】-【高级设置】-【僵尸网络高级设置】中勾选“启用恶意域名重定向” 30 小泉 SSL 设备通过SNMP协议能监控到什么信息？ SSL  设备通过SNMP协议能监控到设备的MIB库，包括OID，IP和mac信息。设备信息，CPU,内存，某公司公司使用率等 SSL设备使用的是标准的SNMP协议，通过SNMP可以监控到接口IP、接口流量、CPU、内存等设备状态信息，具体以MIB库中对应的值为准 60 携手某公司公司 SSL需要使用第三方CA国密证书结合某公司公司的国密key认证，需要怎么配置？ 某公司公司的SSL认证key支持导入第三方CA的证书，在【SSL  VPN设置】-【某公司公司管理】新建/编辑某公司公司，在【创建USB-KEY】选择【外部CA签发的文件证书】进行烧key操作即可 1、在【SSL VPN设置】-【认证设置】-【证书与USB-KEY认证】-【外置CA】新建CA，将第三方CA根证书导入   2、在【SSL VPN设置】-【认证设置】-【证书与USB-KEY认证】-【通用USB-KEY设置】启用epass3某公司公司gm    3、在【SSL VPN设置】-【某公司公司管理】新建某公司公司，然后再【创建USB-KEY】选择【外部CA签发的文件证书】导入第三方CA的某公司公司证书进行烧key，保存配置立即生效即可 60 携手某公司公司 *以上表格中，标黄部分的作者将在智能机器人对应的问题中被署名！ 第二期总结：本期某公司公司提供的答案比上期完善许多，奖励也大大提升了~被署名的某公司公司也从上期的3名增加到了10名！大家再接再励哦！ 限时抢答第1期：先下手为强，大奖就在这！ [color=#ff某公司公司]第三期活动时间：2017年10月25日10点-2017年10月25日16：某公司  不见不散！ [color=#某公司公司ff]*本活动最终解释权归某公司公司所有*