对于硬件SSL VPN设备，可以通过U盘来恢复admin的密码，大概方法是将U盘格式化成FAT32分区，新建reset-password.txt文件，插入设备，重启设备，等设备重启完成后，拔下U盘查看是否生成reset-password.log文件，如果生成则恢复成功，有时候需要多试几次才会恢复成功。
但是对于VSSL，即虚拟化的VPN，截止最新的769R1版本，都不支持这种方式（虚拟机挂载U盘）来恢复密码。
如果要恢复VSSL的管理员密码，一般可以通过将VSSL的虚拟磁盘挂载到linux虚拟机上，然后查看ctrl_user.sfr，路径是/config/etc/sangfor/或[……]
完全备份是指对某一时间点上的所有数据进行备份，是完全的所有的全量的备份。
增量备份指的是在第一次完全备份或最后一次备份的基础上，只对新添加或改变过的数据进行备份。增量备份是针对上一次备份（可以是全量备份也可以是增量备份或差异备份）后，发生变化的文件。增量备份是建立在上一次备份基础之上的，因此它和上一次备份会建立起依存的关系，也即是说每一次备份都会生成一个镜像文件，增量备份中产生的所有镜像文件是关联在一起的，最后一个增量备份的镜像文件以前一个文件为基础，如果删除了前一个镜像文件，则它后面的所有镜像文件都将变成无效状态。
差异备份是备份上一次完全备份后发生变化的文件。它的优点也是提高备[……]
蓝屏主要是因为有操作试图往 OS 系统控制之外的内存中写入数据，这时候就会被 CPU 识别出来，并触发异常，进而显示蓝屏错误。
至于 Windows 蓝屏为什么是蓝底，微软程序员 Dave Plummer 解释说很早之前他的同事 John Vert 使用的办公机是 MIPS RISC Box，它的固件就是蓝底，同时他最喜欢的编辑器 Slick Edit 也是这样的设计，所以 John Vert 就设计了这样的样式，一直用到现在。
[……]
现有一台HP DL580 G7服务器，redhat linux5.6 64位操作系统，需要升级网卡驱动，步骤如下：
1、安装源RPM包
#rpm -ivh hp-nx_nic-xxx.src.rpm
2、为hp-nx-nic和hp-nx_nic-tools软件包构建二进制RPM
＃rpmbuild -bb /usr/src/redhat/SPECS/hp-nx_nic.spec
3、检查是否已存在现有版本的nx_nic软件包
#rpm -q kmod-hp-nx_nic-<flavor>
如果存在旧版本，需要删除
#rpm -e kmod-hp-nx_nic-<flavor>
验证是否已经被删除[……]
现有一台HP DL580 G7服务器，运行redhat linux5.6 64位操作系统，突然出现宕机现象，重启后查看/var/log/messages，发现有：interface1 kernel:eth0:firmware hang detected相关信息，考虑到HP G7的服务器曾经出现过网卡BUG，再通过ethtool -i eth0查看网卡固件版本，发现是固件版本是4.0.555，需要升级固件。
HP DL580 G7服务器的网卡由QLogic代工，这个网卡的固件存在缺陷，在流量过载或正常情况下也会出现网卡驱动崩溃的情况，会导致服务器宕机，需要更新固件。并且使用该型号NC375[……]
linux和windows下的换行符不同，linux使用/n换行，windows使用/r/n来表示换行，windows的文本文件直接拿到linux中使用会报错，因为多了/r字符。
可以通过dos2unix工具来将windows下写的文件转换成unix格式。
ubuntu可以从http://cn.archive.ubuntu.com/ubuntu/pool/universe/d/dos2unix/dos2unix_6.0.4-1_amd64.deb下载dos2unix工具。
[……]
IDC机房的等级划分是根据《数据中心电信基础设施标准》而定的，它是美国国家标准学会（ANSI）颁布的，它将IDC数据中心（大型的设备和管理都比较完善的机房可以称为数据中心）基础设施的可用性定义了四种不同等级，即Tier 1、Tier 2、Tier 3和Tier 4四个等级。
四个等级分别对应数据中心的可用性指标及年平均故障时间：
现有一台HP DL160 G9服务器，突然远程登录不上，到设备现场发现，前面板的四个指示灯同时闪烁，四个指示灯分别是系统电源LED指示灯、运行状态LED指示灯、网卡LED指示灯、UID LED指示灯，如下图：
翻阅了一下HP官方的故障排除指南，有以下内容：
故障排除指南也明确写了4个LED指示灯同时闪烁时，说明发生了电源故障。然后更换电源，问题依旧，更换电源背板，还是无法开机，后来定位是主板及PCI-E扩展卡的问题，更换主板及PCI-E扩展卡后可正常开机。
[……]
现有一台深信服防火墙AF，内网口上启用多个vlan接口，每个vlan接口为该各自网段的网关，测试时总用户数大概在2000左右，正式上线后总用户数在7000左右。
测试时，使用一切正常，CPU利用率低于10%，内存利用率低于30%，网络也都正常。
但是用户陆续开机上线后，发现部分用户网络不通，到网关（防火墙上vlan接口）都不通。
在深信服AF上查看arp，发现总数是4095，与研发确认，发现深信服AF上arp表总数就是4096个，也就是在这种场景下，总用户也只能达到4000多点。
与研发商量后，预计要做定制包实现，但是用户强烈要求当天解决，后来多名研发确认只需要修改AF[……]
现有一网络，拓扑为出口深信服上网行为管理AC，下接深信服防火墙AF，AC的WAN口接公网，AC的LAN口接AF的WAN口，AF的LAN口为内网PC的网关。AC上做NAT代理上网，AF上不启用NAT。现在内网PC上网正常，ping百度也正常，但是tracert百度的时候，第一跳是AF的内网，第二跳第三跳都是星号*，第四跳就是AC的WAN口的网关，就是运营商的地址了。
在防火墙上去traceroute百度，前两跳仍然不显示。继续排查，发现是深信服AC的机制问题。
关于深信服AC跟踪路由不显示的说明如下：
1、AC设备主要用于上网管理和审计，为了避免被内网终端窥探，及出于网络安全考[……]
现有四台深信服防火墙AF，名称分别为A、B、C、D，A和B做成HA，C和D做成HA，都是路由模式，网口1都是带外管理口，并且都加入到了监视网口，双机热备配置的虚拟ID组都是默认的100，A、B两台带外管理口地址是192.168.1.1/24，C、D两台带外管理口地址是192.168.1.2/24。
做好配置后，发现192.168.1.1/24和192.168.1.2/24无法同时管理，当可以打开192.168.1.1控制台时，192.168.1.2则打不开，并且两个IP也无法同时ping通，当192.168.1.1可以ping通时，192.168.1.2则ping不通，当192.168.[……]
需求1：对SSH远程管理进行限源，仅允许10.0.1.0/24，210.1.0.0/24段ip进行登录；
需求2：对SNMP管理进行限源，仅允许210.1.0.200-210.1.0.202这3个ip进行访问。
配置方法：
ssh登录后，输入：
sys
acl number 2000 match-order config
rule 1 permit source 10.0.1.0 0.0.0.255
rule 2 permit source 210.1.0.0 0.0.0.255
rule 3 deny source any
quit
acl number 2001 match-order config
r[……]