SSL初级认证训检测题目参考答案(汇总)20121224.docVIP

SANGFOR_SSL_v5.8_2012年渠道初级认证培训01_基本功能介绍ppt 问题及参考答案： 主从账号密码绑定有什么作用？ 将应用系统账号与SSL VPN账号强制绑定以增强应用系统账号使用安全性，确保各用户只能以指定的应用系统帐号登录系统。 针对手机访问SSL VPN ，SANGFOR设备有什么优化技术？ WEB优化技术，将图片智能缩小到适合手机屏幕，提高访问速度。 单点登录能为用户带来什么价值？ 登录SSL VPN之后，可以自动登录相应的应用系统，减少手动输入密码带来的麻烦，同时也减少了输入密码的次数，降低密码泄露的风险。 请各列举出至少三种SANGFOR SSL VPN设备能够支持的操作系统和浏览器？ 操作系统：Windows、Linux、Mac OS等； 浏览器：IE、Firefox、Chrome、Opera、Safari等。 问题及参考答案： 单臂模式部署的时候可以使用设备的哪些接口接到网络里面？ 必须使用LAN口接到网络里面。（DMZ也行，不建议这样用）。 SSL VPN自动选路功能在直连公网的网关多线路和非直连公网的网关多线路模式下的配置是否有区别？如果有，请说出有哪些区别？ 有，SSL设备直连公网的情况下，需要启用IPSEC 多线路，并添加公网线路的IP地址，启用SSL多线路选路后，接入方式选择SSL用户直接接入本设备。 SSL设备非直连公网的情况下，需要在前置设备上分别映射多条线路的80和443端口到SSL设备，启用SSL多线路选路后，接入方式选择SSL VPN用户通过前置设备接入，并需要添加公网线路真实的公网IP地址。 请说出线路故障检测功能的作用。 线路故障检测用于实时检测链路的好坏，实现线路故障时自动切换。 如果SSL VPN只启用HTTPS端口，是否可以使用SSL多线路自动选路功能？为什么？ 不可以，需要开启HTTP端口。 问题及参考答案： 请问以下图片中为什么短信和数字证书是灰色的，是否需要开通相应授权？ 因为选择的是“公有用户”，只有私有用户方可选择这两种认证方式。 客户已经购买了一台SSL VPN设备并且购买了短信猫，请问要如何配置才能使用短信认证？ 启用短信认证设置好相应参数、将SIM卡接入短信猫、将短信猫接到设备CONSOLE口、新建用户勾选短信认证填写手机号码。 某客户咨询公司监控室有3台PC需要接入SSL VPN，监控室有3个人，管理员想让这三个人的SSL VPN账号只能在监控室3台电脑上登陆，请问是否可以实现？怎样实现的？ 可以实现。通过硬件特征码绑定，一个用户绑定3个硬件特征码来实现。 问题及参考答案： WEB应用、TCP应用、L3VPN应用三种资源的实现原理是怎样的？各支持哪些应用？ WEB应用是协议转化，通过SSL设备将内网服务转换成HTTPS协议 TCP应用是Proxy IE控件抓包，通过在Client安装Proxy IE控件，由控件抓取访问服务器的数据并对数据进行封装，将普通的TCP连接转换成SSL协议数据实现的 L3VPN资源通过Client安装虚拟网卡，由虚拟网卡抓取访问服务器的数据，进行封装后通过虚拟网卡和SSL设备建立的隧道将数据传递到Server。 WEB支持HTTP, HTTPS应用, MAIL, FTP。TCP支持所有TCP协议 。L3VPN支持TCP,UDP,ICMP 。 请描述用户、资源、角色三者之间的关系？ 角色能将用户和资源关联起来，关联之后用户登录SSL VPN才能访问到关联的资源。 SSL VPN之后发现要点击“启用TCP服务控件”后，某些灰色的资源才能够正常访问，请问应该怎样设置实现自动安装这些控件？ 设备默认没有启用自动安装TCP和L3VPN，需要SSLVPN选项(系统选项(客户端选项，勾选“用户登录后，自动安装TCP、L3VPN应用组件”。 EasyLink EasyLink资源的实现方式有VPN端口模式和域名模式两种。VPN端口模式通过将SSL设备的端口映射给WEB应用；域名模式通过将SSL的接入域名映射给WEB应用。 SANGFOR_SSL_v5.8_2012年渠道初级认证培训05_远程应用发布功能培训ppt问题及参考答案： 1）适用移动用户使用手机或者平板电脑接入SSL VPN访问应用系统办公。 （2）对于C/S模式的应用系统，客户端不用安装应用程序，接入SSL VPN后，即可对服务器端的应用系统进行操作。减少C/S应用系统使用的局限性，提高易用性。 （3）对于移动用户使用手机访问某些B/S架构的系统，需要在客户端安装ActiveX等控件，而IOS和安卓系统又无法安装，可以通过远程应用发布发布IE浏览器来进行访问。 允许多少人同时访问远程应用发布资源的用户数授权由什么