【大咖来了】第三期 | AC运维有困扰？专家在线为您解答！

【栏目介绍】

---

《大咖来了》是为某公司社区IT运维者提供深度技术交流，解决产品运维难题的在线问答栏目。基于此，我们邀请了某公司内部技术大咖对各产品问题与用户需求进行一对一突破，力求解除运维过程中的绊脚石。栏目设置每月一期，约定固定在线时段，聚焦各产品运维疑难，邀请某公司资深产品专家作为互动嘉宾，以最专业、最高效的答复为运维者解决实际问题！

【本期大咖嘉宾】

---

————某公司资深AC技术大咖，在线为你解答智安全产品运维疑难！————

马瑞:资深AC技术服务专家 ，2014年6月入职，目前负责AC/SG/BA产品，可为大家提供AC系列产品（包括：AC/SG/BBC for ACSG/统一认证中心/BA）等方面的问题解答，大家有AC产品方向的问题都可以提问咨询哦～

【本期活动主题】

---

➡️您可以向专家提哪些问题？

1、关于AC产品你想了解的产品技术问题，

2、包括产品功能介绍及使用方法、日常管理配置问题；

3、上网行为管理产品需求方面的问题与改进建议等；

（温馨提示：提问越用心，专家回复几率越大，越容易获得奖励哦！ ）

【互动时间】

---

预热互动时间：7月28日至7月31日

本期嘉宾在线互动时间：2018年7月31日 （下周二）上午10:00-11:00

【参与方式】

---

（7月28日-7月31日）活动预热互动期间，您可直接在本帖下方回帖提问或进入专家问答专题页面进行提问，专家会在约定时间上线，抽选问题在线回答，互动讨论！

点击链接

⬇️

【专家问答】专题页入口

提问格式参考： @专家+问题内容 “例如:专家好，我想问用户需要封堵内网通过“共享”方式上网的终端，但是 一台pc+一台移动端（用户的办公用电脑和自己的手机）需要允许的，请问当前AC是否可以实现这种需求？如果可以请问如何设置？”（注：提问需尽量具体，提供问题背景描述或截图说明更佳，有自己的观点！专家将优先抽取有实质意义与价值的用户问题进行回复哦！）

【奖品设置】

---

【最佳提问奖】：罗技键鼠套装   1个

【热心参与奖】： 100s豆 按提问质量随机抽选总楼层数的20%用户进行奖励

【精彩互动奖】： 50s豆    5个

【评奖方式】

---

1、最佳提问奖：活动结束后，由专家评选2名最优质的提问楼层用户，奖励罗技键鼠套装一个；

2、热心参与奖：活动预热期间，按活动总楼层百分比计算，随机抽取20%的楼层用户，奖励100s豆;

3、精彩互动奖：专家互动期间跟楼回复，对专家回答发表个人观点或跟楼补充等，按跟帖质量随机打赏50s豆。（问题越有料且紧扣主题，中奖概率越大哦～）

【评奖规则】

---

1、如发布内容不符合活动要求或为无意义内容，则取消获奖资格，奖品顺延；

2、欢迎各位积极参与互动讨论活动，禁止重复刷楼，同一id相同内容超过3次，将删除回帖并取消获奖资格，奖品顺延哦；

3、禁止抄袭、复制他人回帖内容，一经发现取消其获奖资格，楼层会因为清除涉嫌刷楼回复而变化，均以关闭帖子时的最终楼层数计算；

4、本贴不盖楼，请勿灌水盖楼，请勿使用敏感词汇或侵犯隐私的问题，请勿复制他人的问题，如有类似回帖管理员会直接删除哦～

5、本活动最终结束权归某公司社区所有。

ps：如活动期间未得到及时回复的问题，社区将在活动结束后2天内，整理全部提问提交专家或邀请社区技术版主协助进行统一回复！有问题就赶紧砸过来吧！！！

本期活动奖励名单公布如下

（感谢大家的参与）

帖子作者	作者UID	奖励
刘捷元	105650	100
一个无趣的人	49964	100
Jupitor	40255	键鼠一套
Jupitor	40255	100
新手565981	125077	50
xslong	137859	100
新手637941	106186	100
adds	625	50
追风者	110243	100
tj_zero	63506	100
ghd	926	50
哥丶珍藏版	94638	100
难回归线	64326	50
萌大爷	525	50
佐佐v熙	100878	100
邱鸿	144838	100

[往期回顾]

《大咖来了》第一期：桌面云aDesk问答专场

《大咖来了》第二期：企业级云aCloud问答专场

大家好，今天10：00--11:00 , AC资深专家马瑞为大家在线解答产品疑问，小伙伴们有产品运维疑问踊跃提问哟！机会难得～如对本活动有任何意见或建议，都可以反馈给我哟～掌声欢迎

时间飞逝，本期的专家问答时间又到点了！

非常感谢sangfor_ac专家马瑞小姐姐参与本期在线问答活动，同时也感谢用心积极提问的小伙伴们！
本期【大咖来了】在线问答到此圆满结束，滴！打卡~
活动结束3个工作日内，我们将评选出本期获奖人员名单，请及时关注社区动态哦！

访谈活动结束后，欢迎还没有被选中回答、还有疑问和建议的伙伴们继续在本帖提问或留下你对本栏目活动的建议或祝福~社区将随机抽选1名幸运用户赠送神秘定制好礼！（中奖名单将在下期活动中公布）

那么，咱们下期【大咖来了】再见~~:爱你:

（注：未在活动期间得到回复的问题，社区将在活动结束后2天内，社区将邀请社区版主、技术顾问或活动结束后整理未回复的问题统一提交专家再次进行回复！感谢大家的支持！）

钉钉的视频会议问题：聊天发文件功能正常，只有视频会议有关的功能无法正常使用

用户认证   不支持用户自主找回密码    建议这个修改一下  很多用户想要这个功能需求

给客户部署AC  用于网关模式    基于IP 做用户  策略    有一台VPN 设备  端口映射出去   
要求   没有发放的IP  不能上网   sslvpn   通过外网访问      给用户设置策略  单独给 VPN 做放行
策略是 用户上网和应用限速策略   没问题
VPN  做控制策略  没有问题
最后做了一条   拒绝所有  上网策略        第一条用户策略没问题    第二天单独做的VPN 策略        被绝了   不能访问了   
但把最后一条禁用   第二条策略可以用了       这是问什么

您好，我这边碰到的一个测试，测试的是一个LDAP的脚本单点登录，只是基于一个OU做的测试，下发完脚本后，正常测试单点登录成功，然后客户把他域里的那个账号从这个测试的OU提到其他的OU里了 重启PC查看了策略没有单点登录的策略，但是还是能够单点登录成功，显示的OU组不是测试的那个组。

客户办公内网IP地址是手工分配的，很多部门申请的IP地址，是给办公电脑用的，但是办公室私接到无线家用路由器上，这样会对内网安全造成一定的威胁。客户想从AC上识别到这些无线家用路由器，通过AC管理私接无线路由器的情况，请问可以实现吗？

问个BBC问题，BBC啥时候支持AF、WOC、MIG、SSL统一管控。
用户免认证漫游啥时候支持？

老问题，请问是否规划自动识别国家法定假日？政府和教育行业这方面的需求很大。

跨三层取MAC出现有些终端识别不到，交换机MAC地址和全零的已经排除