下列关于SSL设备网关模式的说法,错误的是()
A.网关模式部署的SSL设备与普通的防火墙相当,具备基本的路由转发和NAT功能
B.网关模式部署的SSL设备,必须部署在公网出口,且分配一个公网IP地址给设备
C.网关模式部署的SSL设备,支持DHCP功能,可以给内网电脑分配IP地址
D.网关模式部署对内网网络改动比较大,可以用于替换原有的出口路由器
A.网关模式部署的SSL设备与普通的防火墙相当,具备基本的路由转发和NAT功能
B.网关模式部署的SSL设备,必须部署在公网出口,且分配一个公网IP地址给设备
C.网关模式部署的SSL设备,支持DHCP功能,可以给内网电脑分配IP地址
D.网关模式部署对内网网络改动比较大,可以用于替换原有的出口路由器
第1题
A.SSL VPN授权用户数就是可以创建的最大用户数
B.SANGFOR VPN PDLAN与SSL VPN用户数可以手动调整,保持授权总数不变
C.对接第三方标准IPSEC VPN不需要授权
D.网关模式部署,可以任意使用多条外网线路,不需要WAN线路数授权
第2题
A.SSLVPN授权用户数就是可以创建的最大用户数
B.SANGFORVPNPDLAN与SSLVPN用户数可以手动调整,保持授权总数不变
C.第三方对接标准IPSECVPN对接不需要授权
D.网关模式部署,可以任意使用多条外网线路,不需要WAN线路数授权
第3题
A.配置默认网关
B.配置代理上网
C.配置端口映射
D.配置回包路由
第4题
A.SSLVPN构成包括远程主机、SSLVPN网关和内网资源服务器
B.SSLVPN域管理员具有高管理权限
C.域管理员创建域的本地用户、用户组、资源和资源组
D.用户登录后,VPN网关终结SSL连接,根据配置的用户权限决定用户访问的网络资源
第5题
A.网关模式部署内网口可以配置多个IP
B.网关模式部署支持dhcp功能
C.网关模式部署可以替换客户之前的路由器或者是防火墙
D.网关模式部署直连互联网WAN口不可以配置多个IP地址
第6题
A.VMGW功能可以灵活地使用MGW设备,便于实现资源的有效利用和资源优化配置
B.VMGW将物理上的MGW设备从逻辑上分成多个不同的MGW,可以分别由不同的媒体网关控制器MGC来管理
C.UMG8900设备目前最大支持16个虚拟媒体网关设备,每个虚拟媒体网关设备采“IPV4地址:端口号”的格式来标识
D.对于不需要的VMGW标识,必须执行去删除操作,该VMGW才能失效
第7题
A.本地子网只有在单臂模式下才需要添加
B.本地子网只有在网关模式下才需要添加
C.本地子网在单臂和网关模式下都需要添加
D.本地子网的添加与部署模式没有关系,只有总部和分支设备内网非LAN口直连网段需要与对端通信才需要添加
第8题
A.EG在网桥模式下使用MGMT口进行管理
B.EG具有硬盘,能够存储日志等数据
C.修改接口LAN/WAN属性不需要重启
D.从网关模式切换到网桥模式需要重启
第9题
A.SSL设备自带CA中心,可以直接生成数字证书进行认证
B.同个用户无法同时使用证书认证和Dkey认证
C.要想使用数字证书认证,必须要使用DKEY
D.设备生成用户证书时,需要设置证书的过期时间