2010渠道认证自测题答案.docVIP

一、SINFOR WANACC的移动客户端可以在以下哪种系统平台上使用？ 1分钟 A、Windows B、Linux C、Mac D、Windows Mobile 二、如下图是客户的网络环境：内网网段为/24，内网有一台LDAP服务器和一台Web服务器，IP分别是0和0，AC路由模式部署，做为内网网关。WAN1接光纤，固定公网IP为8，带宽为10M，LAN口IP为。 1、客户要求内网PC可以访问Web Server，但是不要求内网用户知道web服务器的内网IP，要求可以通过访问8，访问到内网的Web Server，请回答设置的详细步骤。 参考答案： 设置步骤包括：1、做一条端口映射，源：/24，目标：8，外网接口指定为LAN口，转换目标地址为0。 2、做一条源地址转换规则，源：/24，目标：0，外网接口指定为LAN口，转换源地址为LAN口地址。 3、防火墙放通LAN-LAN、LAN-WAN的TCP80端口规则。 2、客户想要结合内网的LDAP服务器对经过AC上网的新用户进行认证，要求用户第一次通过AC上网时可以通过使用LDAP帐号登录，并同时将此用户加入AC的用户列表，请回答设置的详细步骤。 参考答案： 设置步骤如下： 1、设置“外部认证服务器”，设置内网LDAP服务器的信息； 2、设置“新用户认证策略”，勾选处理方式为“到LDAP服务器去验证”，并设置添加成功的新用户自动添加到哪个组中。 3、假设客户在AC上建立了一个“上网组”，要求对这个“上网组”的总带宽限制不能超过2MB/s，同时又需要设置“上网组”的收发邮件（smtp\pop3）不受带宽限制，请问怎样设置可以满足客户的需求？ 参考答案：1、设置一条带宽通道策略，选择用户组“上网组”，选择所有应用，带宽通道类型选择“限制通道”，并设置总带宽最大为2MB/s。 2、设置一条排除策略，定义smtp和pop3应用不受带宽通道限制即可。 4、如果要实现对内网用户的发送邮件过滤和垃圾邮件过滤，对邮件服务器的部署有什么要求？ 参考答案：邮件服务器需要部署在AC设备的WAN口方向。 三、客户内网有两个网段/24和/24，客户要求这两个网段做自动添加新用户策略，其中1网段以IP地址作为用户名并绑定IP，2网段以机器名作为用户名并绑定IP，请说明客户需要什么版本的设备实现此需求，并简述设置步骤。 参考答案思路：可以使用AC1.96版本的设备实现此需求，1.96在新用户选项设置处，可以添加多条新用户策略，分别针对不同网段设置不同的新用户添加方式。 四、客户使用AC2.0版本，提出需求，希望能够做到只能看贴及webmail邮件，不能发贴及发webmail，请问是否要以满足客户？如果可以，如何设置。 Httppost 五、某银行要求接入SSLVPN后，客户端就无法上外网，实现SSL专线，请简述配置步骤和原理？在 VISTA（或WIN7）操作系统下，实现SSL专线的原理又是什么？ 参考答案思路： 对用户组或者用户启用接入SSL后禁止上外网。在XP下，实现的原理是删除默认路由。在VISTA或者WIN7下，实现的原理是将默认网关改为一个无法上网的地址 六、某客户采用了2台5100-Q设备网桥接在内网，现在客户反映说内网新上的一套系统没有加速效果，请分析可能的原因并给出检查方案。 参考答案：先检查在加速主机上是否新添加了这个应用及其相关主机。 在设备上查看这个应用加速前后的流量比，判断应用选的代理方式是否正确，是否启用了流缓存。 详细了解该应用是否属于可以被加速的应用范畴。 七、如果客户有一台旧的Sinfor wanacc设备，但是不知道任何关于此设备的配置信息，您有什么方法能够帮助客户找回设备接口ip？如何帮助客户查看设备的版本信息？（请各写出两种） a、用lan口的子接口ip登陆设备，pc配置4/52登陆设备lan口3/52查看配置 用findme搜索设备lan口ip b、通过升级客户端 登陆控制台界面点查看版本 telnet设备ip的1981端口（写出两个即可） 八、某客户使用的是AC产品，想要对公司的财务部设置策略：要求上班时间除了邮件收发其他上网行为拒绝，到下班时间就不做任何限制，请问此需求可以满足吗？并说明理由，如果可以，怎样设置？ 参考答案：因为客户的需求相当于在上班时间要做缺省拒绝，而下班时间需要缺省允许，目前到1.9版本还没有办法对缺省动作设置生效时间。要做的话可以在策略的网络服务设置里面添加一条smtp/pop3端口允许，1’下面添加ALL-TCP、ALL-UDP上班时间拒绝，2’缺省动作选择允许就可以了1’。还要考虑是否会有其他协议的应用。 九、AC的网关杀毒能对哪些协议进行杀毒？QQ传文件中如果