深信服scsa知识点一「建议收藏」

深信服scsa知识点一「建议收藏」1.AH51端口ESP50端口2.IPSEC能加密经过NAT转换的报文,但是不能验证经过NAT转换的报文,在穿越NAT时IKE协商的IP地址和端口不匹配3.非对称加密,使用其中一个密钥加密后只能使用另一个密钥解密4.加密和解密是对数据进行的某种交换,加密和解密的过程都在密钥的控制下完成的5.SANGFORVPN建立总部与分支的VPN类型,需要使用虚拟IP6.标准IPSEC中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞7.对于IPv4,IPSEC是可选的,对于IPv6,IPSEC是强

大家好,又见面了,我是你们的朋友全栈君。

1.AH51端口 ESP 50端口

2.IPSEC能加密经过NAT转换的报文,但是不能验证经过NAT转换的报文,在穿越NAT时IKE协商的IP地址和端口不匹配

3.非对称加密,使用其中一个密钥加密后只能使用另一个密钥解密

4.加密和解密是对数据进行的某种交换,加密和解密的过程都在密钥的控制下完成的

5.SANGFOR VPN建立总部与分支的VPN类型,需要使用虚拟IP

6.标准IPSEC中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞

7.对于IPv4,IPSEC是可选的,对于IPv6,IPSEC是强制实施的

8.SANGFOR DLAN和SANGFOR DLAN之间对接是完全免费的

9.在公开密钥体系中,加密密钥即为公开密钥

10.PDLAN是SANGFOR VPN的Windows客户端软件

11.PDLAN接入时总部必须配置虚拟IP池

12.PDLAN接入后不需要配置隧道路由就能访问总部内网网段

13.SSL VPN远程发布是基于Windows server操作系统的

14.VPN设备不支持U盘密码恢复

15.SSL VPN tcp资源发布不支持DNS解析

16.SSL VPN web应用不支持用户新开浏览器输入地址访问

17.用户通过默认端口登录SSL VPN资源:https://IP或域名

18.短信认证码不可以设置永久有效

19.远程应用发布,客户端不需要安装发布的应用层序就可以使用该应用

20.终端服务器支持WindowsServer不支持Linux

21.“公共用户”支持硬件特征码认证

22.“公共用户”不允许用户在线修改登录密码

23.TCP应用是通过协议转换实现的

24.一个角色可以对应多个用户,一个角色可以对应多个资源,一个用户可以对应多个角色,一个用户只能对应一个用户组

25.TCP资源支持Windows系统32/64应用程序

26.多个用户可以对应一个硬件特征码

27.硬件特征码不会根据时间变化自动改变

28.RARP:知道自己的mac地址,通过rarp协议得到自己的ip地址。即反向地址转换协议将mac地址转换为ip地址

29.AC审计模块,管理员配置IP网段后可以自动识别业务

30.AC审计模块,审计对象不仅包含服务器和客户端,保护服务器,业务,客户端

31.AC关于web业务审计,支持用户自定义关动作后审计相关操作

32.从上网行为管理到安全行为管理的变化是:内部威胁管理

33.不能通过SANGFOR firmware updater完成的操作是:备份内置数据中心,可以完成的操作是:给设备升级,测试设备的网络连通性,进行逻辑网口交换

21.跨三层环境下,因为数据包的源mac地址变了所有要开启跨三层取MAC

34.AC旁路模式,管理口和镜像口不能是同一个口

35.全局排除地址后防火墙规则仍生效,但不记录上网行为

36.PC与PC之间放共享的技术有:DPI 字体检测技术   SNMP扫描技术,没用辅助检测技术

37.相同平台相同型号的移动端可以识别

38.AC惩罚通道不能再应用控制引用,可以在时长配额,流速控制,流量配额里面引用

39.使用SSL识别可以审计到web微信聊天内容

40.外置数据中心必做的配置:1.在外置数据中心同步策略,2.在控制台–系统配置–日志中心配置–配置外置数据中心同步策略

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/151450.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • java工程师专业技能怎么写(java初级开发工程师简历)

    专业技能(案例一)OracleMySQL数据建模Eclipse、MyEclipse、NavicatLiteJunitMaven五大开源框架Log4jWeb前端SVN专业技能(案例二)熟练使用Spring/SpringMVC/Mybatis框架;熟练使用JSP/Servlet;熟练使用MySQL数据库;熟练使用HTML/CSS/JavaScript/JQuery/Ajax前端技术;熟练使用Po…

  • 静态iP与权限更改[通俗易懂]

    静态iP与权限更改[通俗易懂]静态iP与权限更改

  • naviacat激活码[最新免费获取]

    (naviacat激活码)好多小伙伴总是说激活码老是失效,太麻烦,关注/收藏全栈君太难教程,2021永久激活的方法等着你。IntelliJ2021最新激活注册码,破解教程可免费永久激活,亲测有效,下面是详细链接哦~https://javaforall.cn/100143.html1STL5S9V8F-eyJsaWNlbnNlSW…

  • flowable 集成mongodb

    flowable 集成mongodb学无止境,活到老学到老,每天都问自己进步了吗?1.背景由于公司每天有至少1500个表单发起,处理待办任务至少7000个,累计历史任务数据已经达到200多w条,时间一长,通过数据库查询已办的任何和我发起的流程巨慢所以我们考虑到这些数据能不能放入ES或者是mongodb中流程中心1.0版本集成的是ES,速度确实非常快,提升查询性能近万倍,但是由于ES是一个全文检索的系统,对我们这些业务数据来说…

  • pycharm 激活码2021(破解版激活)「建议收藏」

    pycharm 激活码2021(破解版激活),https://javaforall.cn/100143.html。详细ieda激活码不妨到全栈程序员必看教程网一起来了解一下吧!

  • java按位取反运算符_二进制按位取反

    java按位取反运算符_二进制按位取反“~”运算符在c、c++、java、c#中都有,要弄懂这个运算符的计算方法,首先必须明白二进制数在内存中的存放形式,二进制数在内存中是以补码的形式存放的。另外正数和负数的补码不一样,正数的补码,反码都是其本身,既:正数9(二进制为:1001)在内存中存储为01001,必须补上符号位(开头的0为符号位)。补码为01001反码为01001,其中前面加的0是符号位,负数的

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号