深信服AC12.0.7版本后，AC路由模式主备配置的时候DMZ不会同步，也就是主备两台AC可以分别由各自的DMZ口来同时管理。
主备配置步骤如下：
1、主机配置部署模式，WAN口、LAN口、DMZ口，如果需要通过DMZ口管理设备，建议DMZ口配置3个，保留默认的一个eth1口（10.252.252.252/24），还有一个管理口，以及心跳口。
如下图，eth2口心跳口：
2、主机高可用处，配置主机优先级为主，主HA口及对端IP，共享密钥，检测网口组，一般将LAN口配成一组，所有的WAN口配成一组，即LAN口断开会主备机切换，所有WAN口断开也会切换。
主机检测方式[……]
深信服防火墙的基础功能带有漏洞攻击防护，即IPS，可以根据IPS策略对服务器和客户端做IPS防护，增加模块有WAF、网站防篡改、实时漏洞分析。
一般没有购买增强模块，只有漏洞攻击防护，没有实时漏洞分析，其实实时漏洞分析是根据服务器返回的数据包来检测服务器是否存在漏洞，也就是说只能检测不能拦截，且只针对服务器。
基础版本的漏洞攻击防护即可以检测又可以拦截（策略配置成拒绝），而且不仅对服务器生效也对客户端也生效。但是配置IPS的时候有以下几点需要注意：
1、假设防火墙有WAN、LAN1、LAN2三个区域，WAN接公网，LAN1接内网PC，LAN2接服务器，那么业务防护（保护服务器[……]
现有两台深信服防火墙，路由模式，主备模式配置，现在用户在主防火墙上新加了一个带外管理口，但IP并没有加-HA，导致用户使用该IP登录防火墙时有时登录到主机有时登录到备机，此时需要将该网口也添加到网口监视口。
用户的防火墙并不是直连公网，而且放在出口设备的后面，现在在主防火墙上做一条地址转换，将备机心跳口的443端口映射到主防火墙WAN口的10443端口，然后在出口设备上将住房获取的WAN口的443端口和10443端口都映射到公网上，此时通过公网的443端口即可登录主防火墙，通过10443端口即可登录备防火墙。
然后配置步骤大概如下：
1、在备防火墙上，首选将双机热备的配置同步勾选去掉[……]
防火墙路由模式一般只能配置成主备，无法配置成主主。
除了两台防火墙的HA口配置为-HA，即不同步，一般其他网口都不需要加-HA，且都要放在双机监视网口中，每组监视网口中的所有网口都断开则会切换，比如防火墙有2个WAN口，1个LAN，如果把每个WAN口和LAN口都放在独立的网口监视组中，那么当2个WAN口和1个LAN口有任意一个网口断开都会切换，但是如果把2个WAN口放到同一个网口监视组中，那么只有当2个WAN口都断开才会主备切换。
如果两台防火墙除了WAN口和LAN口还要接带外管理口，那么可以为带外管理口加-HA，即两台使用不同的管理口地址，可以同时管理主备两台防火墙，如果管理口上[……]
对于两台深信服防火墙，如果配置网桥模式，一般拓扑是口字型，此时可以配置为主主，即两台都在使用，网桥地址可以加-HA，即都可以同时管理，双机热备处不要配置，基本信息及配置同步正常配置。
如果配置成主备模式，即备机静默不发包，备机上下联设备看不到备机的arp信息，此时基本信息、双机热备、配置同步都要正常。
[……]
现有一台EMM设备，7.6.8R1版本，使用awork标准版，有IOS和安卓的终端访问，目前使用https://a.abc.com:10443接入，现在想修改成https://b.abc.com:11443来接入访问，以下几处是需要修改的：
1、需要将移动设备管理的https://a.abc.com:441修改成https://b.abc.com:441，此处如果端口配置为其他端口，不使用441端口，那么出口设备也需要将此端口映射出去，比如配置成https://b.abc.com:10441，那么需要将VPN的10441端口映射到公网上。
2、需要修改应用商店地址，将应用商店地址https://a[……]
现有一台信锐无线控制器3.7.9.7要做短信认证，短信平台是联通的一信通。
做完配置发送测试短信，接收不到，深信服设备会有日志显示短信平台的返回值报错信息，但是信锐设备的日志中暂时没有这些日志信息。在信锐设备后台抓包，根据抓包结果result=1得知是提交参数不能为空的报错。
查询一信通的接口文档，得知是用户名和密码不正确，获取到正确密码后，提交，仍然报错，返回result=5，这是IP没有在一信通后台加入白名单导致，让一信通客服把IP加入到白名单后，再次提交，仍然报错，返回值28，这是发送内容与模板不符的报错，仔细核对模板，发现模板中写的是“登陆”，提交的URL中填写的是“登录”[……]
目前，深信服EMM一般采用7.6.8R1版本，SSL VPN采用7.6.8R2版本。
现在有一台EMM7.6.8R1版本，做awork标准版测试，有苹果和安卓的应用封装。部署的时候有以下的注意点。
1、EMM需要访问公网以下几个地址：
ea.sangfor.com的8800湍口
api.push.apple.com的80、443端口（80端口如果不通，则可能被苹果关闭了）
api.development.push.apple.com的80、443端口（80端口如果不通，则可能被苹果关闭了）
在设备命令控制台sock确认下。
2、需要把EMM的443端口、441端口映射出去，一般会把443端口[……]
现有一台DELL R340服务器，主板集成有PERC S140阵列控制器，配置有两块SATA 2T硬盘，现需要为两块硬盘配置raid1，配置方式如下：
一、按F2进主板BIOS，SATA Settings将模式设置为RAID模式；
二、重启系统按CTRL+R进入阵列控制器界面，配置raid1即可。
对于此款S140阵列控制器，只支持windows 2012R2（不支持AMD平台）、windows 2016、windows 2019和redhat enterprise linux7.3及更高版本、redhat enterprise linux8.0、suse linux enterprise[……]
现有一台DELL R340服务器，安装Windows 2012R2操作系统时，报错信息 插入Windows 安装盘 1。如下图所示：
对于这种情况，一般是安装光盘、光驱或者U盘启动盘有问题导致，重新刻盘后问题解决。建议有条件的情况下使用管理口安装系统。
[……]
信锐无线常用的优化办法一般是开启高密优化和调整终端速率限制参数。
高密优化可以提高AP的转发速度，提高用户的体验效果，高密报文发包速率建议配置12Mbps，开的太高可能会导致终端连接不上无线网络。
调整终端速率限制参数可以提高AP和终端交互时的发包速率，保证终端的体验效果，2.4G频段终端速率限制建议为5.5Mbps，5.8G频段终端速率限制建议为6Mbps。开的高可能会导致终端连接不上无线网络。
[……]