2015年度AC高级认证培训检测题目参考答案（汇总）

SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训01_安装部署.ppt问题及参考答案：1. 请描述双机部署和多机部署的不同点。答：（1）一般默认情况下，两台设备路由部署时考虑用双机，网桥部署时考虑用多机。（2）双机部署的两台设备，软件版本和硬件型号要一致。多机部署的设备，要求软件版本一致，硬件平台无要求。（3）双机部署的两台设备配置自动实时同步，完全一样。多机配置无法实时同步，需要人为点击同步按钮（4）只能2台设备部署为双机，2台以上不支持部署双机。两台或两台以上的设备可以部署多机（5）双机部署的两台设备，只有一台在工作，另一台在监听。多机部署的设备同时工作，没有主备之分（6）双机通过console口维护心跳及同步配置。当console出现故障时，可以通过网口维护主备关系。多机部署的设备通过网口同步配置。2. AC网桥模式部署在trunk环境，应该怎样配置？答：按网桥模式配置，其中桥地址任意配置一个不属于任何vlan的ip地址，设备启用vlan配置，添加穿透设备的每个vlan id和此vlan中空闲的IP地址，设备网关配置任意vlan的网关，设备DNS配置可用的DNS，完成上述配置即可。3. 内网有代理服务器时，AC应该部署在代理服务器哪个方向？答：应该部署PC到代理服务器之间，即代理服务器内网口方向。SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训02_短信认证.ppt问题及参考答案：1. 短信认证在什么场景下使用？可以给客户带来价值？答：一般用于银行、电信营业厅、商场、机场等公从场所或企事业单位外来人员，这些上网需要实名制认证，希望上网行为日志能追踪到具体用户。同时客户手机号对银行营业厅和商场也是重要营销资源，可以通过生信认证获取手机号为后续产品推广提供支撑。2. 两台设备多机部署，只有一个短信猫，如何实现两台设备都可以做短信认证？答：可以将短信猫接在一台PC上，设备使用外置短信猫发送短信。SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训03_微信认证.ppt1. 哪一种微信认证方案，任何场景都可以使用？答：扫一扫（一键关注）方案SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训04_单点登录.ppt1. AC/SG设备支持哪些单点登录方式？答：LDAP单点登录 POP3单点登录 PROXY单点登录 WEB单点登录 第三方设备单点登录（H3C IMC，城市热点，锐捷Sam系统，H3C cams系统）数据库单点登录 PPPoE单点登录 深信服设备之间单点登录2. 哪些单点登录方式可以实现认证及注销，即用户从系统上线或下线时，都能从AC上认证或注销？答：AD域组件单点登录 H3C IMC 城市热点 数据库单点登录SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训05_AD域单点登录.ppt1. 配置域脚本单点登录的时候，如果PC不能与AC通信，是否能单点登录成功？为什么？答：不能成功，PC登录域时需要运行脚本，并将运行结果（PC域用户名和IP）发给AC实现认证，如果PC不能和AC通信，则无法单点登录成功。2. 请说出脚本，免插件，IWA三种单点登录的适用场景答：脚本方式适用客户允许修改域组策略，或实现同时实现用户登录域时从AC认证，用户从域中注销时，也能同时从AC注销，也是单点登录首推方案。免插件和IWA：这两个一般结合起来一起使用，当用户担心域的安全性，不愿意修改域任何配置时，推荐使用这两种方案。SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训06_上网策略.ppt1. 设备本身不能上网，SSL内容识别和邮件延迟审计是否生效？为什么？答：都不生效。因为内容识别和邮件延迟审计是通过设备程序代理实现的，如果设备本身无法上网，则设备程序代理将不生效，最终导致内容识别和邮件延迟审计不生效。2. 启用SSL内容识别会弹出证书不安全告警框，请问怎样消除此告警框？答：从上网权限策略，内容识别配置页面将根证书下载下安装到电脑即可消除证书告警框，如果PC很多，且有域环境，还可以通过域统一推送下发安装。3. 请简述https论坛发贴关键字过滤配置步骤答:主要是以下三步（1） 确保设备本身可以上网（2） 建立上网权限策略，启用ssl内容识别，将需要识别的域名填入域名识别列表，识别结果配置为识别并过滤，最后将此上网策略关联给用户或组（3） 定义需要过滤的关键字，并新建上网权限策略，配置web关键字过滤，最终关联给用户或组SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训07_数据中心.ppt1. 内置搜索系统，可以搜索哪些类型的日志？答：可以搜索 访问网页内容，邮件内容，搜索关键字，webmail/bbs/微薄内容，聊天内容搜索2. 激活了数据中心Key功能，如果使用没有启用key的管理员帐号登录数据中心是有日志查询权限？答：没有查询权限，只要激活了数据中心Key，只有插入key才有权限，其它帐号（无论是否配置了key）不插入key均无日志查询权限SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训08_流量管理.ppt1.某客户新建的通道策略如下图，3楼领导的用户看P2P类的在线视频最多可以达到多大的速度？答：最多可以达到15Mb/s。会精确匹配到“3楼领导”的那条子通道。SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训09_无线管理.ppt1. AC合入无线功能后，手机接入无线使用微信认证，如何实现？答：创建开放式无线网络，无线网络认证方式选择不需要认证，AC认证策略配置微信认证。SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训10_安全防护.ppt1. 网关杀毒可以针对哪些协议杀毒？答：http下载，ftp下载，pop3/imap收邮件及smtp发邮件这几种协议杀毒2. 启用了防DOS攻击，但PC的IP不在防DOS内网网段列表中，请问PC是否可以访问AC内置数据中心？答：不可以登录内置数据中心。开启防dos攻击后，如果本机所在的网段不在防dos内网网段列表中，则本机到设备443，51111和22345三个端口是默认放行的，到设备其它端口或经过设备的数据流会全部被拦截。SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训11_系统管理.ppt1. 静态路由，策略路由和多线路选路优先级关系是怎