SSL VPN日常咨询FAQ-Q2汇总.pdfVIP

===========================SSL VPN 日常咨询FAQ 汇总============================= Q：产品性能参数的值，测试是按大包还是小包？ A ：目前测试使用的包都是固定大小的，默认为1360 字节 换成小包测试，性能下降非常大，例如下图，7150 按标准 1360 长度测试800M 性能，测试小包80b，加 密流量只有216M Q：SSL 产品支持的算法有哪些？ A ：SSL 相关算法：SM2、SM3、RSA、MD5、RAS-1024、RAS-2048、SHA-1、SHA-256、DES、 3DES、AES 、SANGFOR_DES、SM1、SM4 算法用途：身份鉴别、访问控制、审计记录、程序安全、数据传输、密钥管理 IPSEC 相关算法：MD5、SHA-1、SM3、DES、3DES、SANGFOR_DES、SM4 算法用途：身份鉴 别、访问控制、审计记录、程序安全、数据传输、密钥管理 Q：VPN 与CAS 对接认证的场景下，用户角色授权如何实现？ A ：目前版本 （M7.6.3 ）所有CAS 认证的用户都在同一用户组，仅能分配同样的资源权限， 后续版本已经在规划用户属性的组映射（M7.6.4，预计8 月底） Q：VPN 是否支持启用策略冲突检测，检测到有冲突时能够在web 界面给出告警？