更多"[单选题][SSL] SANG FOR SSL VPN部署在单位出口,"的相关试题:
[单选题]下列关于SANG FOR SSL VPN部署模式说法错误
的是 ( )
A.网关模式部署, 必须在VPN设备上配置端口映射, 否则公网用户通过ssl vpn接入无法访问内网服务器。
B.网关模式部署, VPN设备也可不直接放置在公网上, 由前置防火墙做端口映射到VPN设备
C.单臂模式部署, VPN设备也可直接放置在公网上, 给lan口配置公网地址。
D.单臂模式部署, 若前置防火墙是ADSL拨号(无固定公网IP),公网用户可利用web agent接入ssl vpn
[单选题][SSL] 关于SANG FOR SSL VPN中角色的作用说法正确的是?( )
A.将资源与用户关联起来
B.将用户与用户组关联起来
C.将资源与资源组关联起来
D.将资源与访问权限关联起来
[单选题][SSL] 关于SANG FOR SSL VPN中TCP资源, 说法正确的是?( )
A.只支持windows系统32位/64应用程序
B.用户端系统会自动添加指向资源的路由
C.用户登录后可以ping通服务器地址
D.支持BS、CS架构的32位基于TCP协议的应用
[单选题][SSL] SANG FOR SSL VPN与微软AD域对接实现用户认证,以下相关说法正确的是?( )
A.SSL VPN设备端不需要进行任何配置即可进行对接认证
B.需要将AD域用户同步到SSL VPN设备才能用于用户认证
C.同步用户信息包含用户组织结构、用户名、用户密码等信息
D.用户登录时账户校验是在AD域上进行
[单选题][SSL] 关于SANG FOR SSL VPN中TCP应用类型资源说法错误的是?( )
A.需要依赖客户端控件
B.支持DNS解析
C.支持用户新开浏览器输入地址访问
D.支持点资源页面访问
[单选题][SSL] 关于SANG FOR SSL VPN用户认证, 都为主认证方式的是?( )
A.用户名密码、短信认证
B.数字证书、硬件特征码
C.LDAP认证、令牌认证
D.用户名密码、数字证书
[单选题][SSL] 关于SANG FOR SSL VPN设备中路由的说法中,正确的是?( )
A.单臂模式部署,缺省路由自动指向网口配置的网关,不需要手动配置
B.网关模式, LAN口内网三层多网段环境, 不需要手动配置内网路由
C.网关模式,需要手动添加缺省路由指向外网网关
D.单臂模式,需要添加内网网段路由指向网关
[单选题][SSL] 关于SANG FOR SSL VPN中的“用户”描述中,错误的是?( )
A.:本地用户归属于唯一的用户组
B.一个账户可以同时设置为私有用户与公有用户
C.公有用户可以多人同时登录
D.私有用户只能同时一个人用户登录使用
[单选题][SSL] 关于外网多线路, SANG FOR SSL VPN自动选路功能中,说法正确的是?( )
A.用户访问https.//IP或域名,会执行自动选路过程
B.用户必须通过HTTP服务端口访问才会进行自动选路
C.不需要每条外网线路都映射HTTP、HTTPS服务端口到SSL VPN
D.自动选路功能需要设备网关部署才支持
[单选题][SSL] 下列关于SANG FOR VPN中的用户、角色、资源之间关系的描述错误的是?( )
A.一个用户可以对应多个角色
B.一个角色可以对应多个用户
C.一个角色可以对应多个资源
D.一个用户可以对应多个用户组
[单选题]SSL VPN设备网关模式部署的说法错误的是( )
A.网关模式部署内网口可以配置多个IP
B.网关模式部署支持dhcp功能
C.网关模式部署可以替换客户之前的路由器或者是防火墙
D.网关模式部署直连互联网WAN口不可以配置多个IP地址
[单选题]现有一台SSL VPN设备以路由模式部署在互联网出口当网关使用,内网与之直连的是三层交换机, 且客户内网至少有2个网段要通过SSL VPN实现正常的上网需求,以下哪个不是必要的配置( )
A.配置默认网关
B.配置代理上网
C.配置端口映射
D.配置回包路由
[判断题]当部署BCPIMPLS TPVPN时,OSPF的VPN路由标记(VPN Route Tag)不在 MP-BGP的扩展团体属性中传递,只是本地概念,只在收到MP-BGP路由并且产生OSPF LSA的PE路由器上有意义。
A.正确
B.错误
[单选题]SSL VPN单臂部署的说法正确的是( )
A.单臂部署不支持配置静态路由
B.单臂部署不支持防火墙过滤规则
C.单臂部署不支持防DOS攻击功能
D.单臂部署不支持配置WAN口地址
[单选题]SSL VPN单臂模式部署, 服务端口保持默认, 用户使用Easy Connect接入使用, 前置网关设备必须映射的端口是( )
A.80.0
B.443.0
C.4430.0
D.4009.0
[单选题]5G L2VPN+ L3VPN方案中，业务分层点选择部署在（）？
A.骨干汇聚
B.接入汇聚
C.核心
D.核心调度
[单选题]客户购置了一台SSL VPN设备以单臂模式部署在内网中, 发现用户无法通过外网接入SSL VPN,以下哪个排查是没有意义的( )
A.查看SSL用户界面的端口是否被修改过
B.查看出口路由器是否做了端口映射
C.查看出口路由器是否配置了访问控制列表,SSL VPN设备的443端口无法访问
D.使用内网其他设备尝试ping SSL VPN发布至外网的IP
