限时抢答第九期:先下手为强,赚采纳数赢大奖!-奖励公布
  

Sangfor_闪电回_朱丽 42381人觉得有帮助

{{ttag.title}}
11月份总采纳数排名:恭喜第1名adds,拿 走11月份限时抢答大奖!
答案提交人昵称
第1期采纳数
第2期采纳数
第3期采纳数
第4期采纳数
第5期采纳数
总采纳数
adds
12
21
17
36
21
107
tyjhz
7
1
4
10
4
26
有纪
1
1
8
10
sunliang2527
1
3
5

9
gone
3

2

5
kmyd

4
4
pk874245108

4
4
霄霄
3
1

4
金诺网络_JET
3


3
怜灬旻

3
3
信服科技_白手套
1
2
3
bearcat
2

2
Divio
2


2
TJT_716
2

2
undo
2

2
新_手
1
1


2
dan
1

1
MMC

1
1
PC9527
1


1
tj_zero
1


1
V、Sir

1
1
zhb

1
1
华贤军

1
1
小huihui
1

1
小白TWOer
1


1
小泉
1

1
新手755889
1

1
星华时代徐建军
1

1
 


193
本期共有48条答案被采纳(其中5条完全采纳),发放S豆2010(其中完全采纳奖励250S豆)

本月共有28位小伙伴的答案被采纳,共送出了7420S豆
感谢大家对本活动的支持!

限时抢答活动暂时告一段落,新的答题活动正在进行中,点击参与!

活动时间:
2017年11月29日10:00-11月30日18:00

活动规则:
本期共设置53道题,每层楼一个题目,小伙伴们可以在楼层下回复您的答案
注意:只有在楼层中回复的答案才有效

活动结束后,由深信服技术服务专家统一评选,每题只采纳一个最完整的答案,采纳有奖!
注:同一楼层中,若出现多个相同的答案,以回复顺序为准,只采纳最先回复的答案。
答案提交以后,不允许再修改(编辑过的答案无效)

如何提高采纳率:
1、答案尽可能完整,如问是否支持某个功能?不能只有简单的支持/可以,需要详细描述支持情况并告知如何操作,若答案中会区分版本的,要注明具体的版本,要考虑是否存在不同的情况下答案不一样,比如移动端、网页端、客户端等等....

2、书写尽量规范,答案内含路径指引的,按照设备的配置页面一步步描述,不同的模块用【】括起来,步骤中间横线 - 分隔
如手动更新规则库的方法:点击【系统管理】-【系统配置】-【系统升级】-【规则库升级】-【操作】下面的【立即升级】图标

奖励:
奖励一:被采纳答案的用户,根据问题的复杂程度,答案的完整程度,可获得10-100S豆奖励!答错无奖!完全答对(答案没被修改),在以上奖励的基础上额外再奖励50-100S豆!

奖励二:每月整理一次答题数据,采纳答案最多的用户,评选为”月度答题先锋“,获得精美礼品一份(每月礼品都不一样哦)


奖励三:本期活动中,所有的问题将被更新到社区智能机器人中,直接采纳答案的用户,会在智能机器人的答案中被署名,也就是您的大名将被几十万社区用户所关注(署名默认为社区账号,如需修改,请私信给朱丽)

答案及采纳奖励公布:

产品线
问题
客户提交的答案
修正后答案
奖励豆豆数
答案提交人昵称
AF
AF应用控制策略能控制子接口的互访吗?
可以。只需要把不同的子接口划分到不同的区域即可。
①以标准版本AF7.3版本操作路径示例:可在【网络配置】-【接口/区域】-【子接口】中将对应子接口加入区域
  然后在【内容安全】-【应用控制策略】中对对应区域进行互访控制
  ②以标准版本AF7.4版本操作路径示例:可在【网络】-【接口/区域】-【子接口】中将对应子接口加入区域
  然后在【策略】-【访问控制】-【应用控制策略】中对对应区域进行互访控制
30
adds
AF
AF的聚合接口能加入几层区域?
聚合口类型为路由时可以加入三层区域、聚合口类型为透明可以加入二层区域、聚合口类型为虚拟网线可以加入虚拟网线区域
聚合接口可根据聚合接口属性为路由接口、透明接口或虚拟网线接口来加入对应区域,即可加入【路由区域】、【透明区域】、【虚拟网线区域】
  ①以标准版本AF7.3版本操作路径示例:可在【网络配置】-【接口/区域】-【聚合接口】中添加
  ②以标准版本AF7.4版本操作路径示例:可在【网络】-【接口/区域】-【聚合接口】中添加
30
tyjhz
AF
AF做双机时,eth0口可以做业务口吗?
eth0口是管理口,在做双机时候,eth0口可以做心跳口但是不能做业务口
截止最新标准版本AF7.4版本,AF做双机时,不能将ETH0口作为业务口
  由于备机加入接口监控的接口不发包,为防止备机管理口无法登录,所以管理口不能加入接口监控,即不能作为业务接口
40
V、Sir
AF
AF的WAF源目区域配置错误会怎样?
首先不能对能内网服务器进行防护,还可能会影响服务器访问外网业务
完全采纳30+50
tyjhz
AF
AF的短信告警信息可以发给多个用户吗?
可以发给多个用户,中间以“;”隔开,最多5个手机号码。
完全采纳30+50
有纪
AF
AF双机部署检测上联设备ip的情况需要开通链路故障检测吗?
如果设备是网关部署需要开启链路故障检测,如果设备是网桥部署或虚拟网线部署可以不用开启链路故障检测
截止最新标准版本AF7.4,AF在路由模式下支持双机热备、在透明模式或虚拟网线模式下支持双机热备与透明双活模式;如果AF是双机热备部署建议开启链路故障检测,如果AF是透明双活模式部署可以不用开启链路故障检测
30
tyjhz
AF
AF7.4业务防护和用户防护的区别是什么?
业务防护是针对服务器区;用户防护是针对内网办公PC。业务防护策略源区域是互联网,目的区域是服务器区。用户防护源区域是内网PC,目的区域是互联网。
业务防护:主要为服务器业务防护
   源区域为不可信数据来访区域,目标区域为服务器区域。内有【实时漏洞分析】、【漏洞攻击防护】、【WEB应用防护】、【僵尸网络】、【内容安全】等服务器保护模版可选
  用户防护:主要用户用户上网防护
  源区域为内网区域,目标区域为不可信区域。内有【【漏洞攻击防护】、【僵尸网络】、【内容安全】等用户防护模版可选
  以标准版本AF7.4版本操作路径示例:可在【策略】-【安全策略】-【安全防护策略】中配置
30
华贤军
AF
AF管理员的密码是否有要求呢?
安全密码格式必须为:
  1、密码不包含用户名
  2、密码长度大于等于8位
  3、必须同时包含字母、数字和特殊字符中两者

30+50
adds
AF
AF怎么做vpn的访问控制?
把vpntun接口划分至区域后,可以通过新建应用控制策略对vpn的数据进行访问控制!
对VPN流量做的访问控制可通过两种方式实现
  方案一:
  ①以标准版本AF7.3版本操作路径示例:可在【网络配置】-【接口/区域】-【区域】-新建VPN区域,选择VPNTUN接口
  【内容安全】-【应用控制策略】新建应用控制策略,放行内网区域到VPN区域需要方向的数据即可
  ②以标准版本AF7.4版本操作路径示例:可在【网络】-【接口/区域】-【区域】-新建VPN区域,选择VPNTUN接口
  【策略】-【访问控制】-【应用控制策略】新建应用控制策略,放行内网区域到VPN区域需要方向的数据即可
  方案二:
   ①以标准版本AF7.3版本操作路径示例:可在【VPN】-【IPSECV VPN】-【高级设置】-【内网服务设置】,定义需要禁止访问的源IP与目的IP
  然后在【IPSEC VPN】-【用户管理】-【权限设置】,选择对应的服务,给对方下发控制策略
  ②以标准版本AF7.4版本操作路径示例:可在【网络】-【IPSECV VPN】-【高级设置】-【内网服务设置】,定义需要禁止访问的源IP与目的IP
  然后在【IPSEC VPN】-【用户管理】-【权限设置】,选择对应的服务,给对方下发控制策略
30
kmyd
AF
内网设备不能上网,AF做端口映射外网可以访问该设备么?
可以。只需要保证AF到内网设备之间路由可达即可。
A内网设备不能上网,AF要做端口映射:需保证外网能访问到AF设备且AF设备到服务器之间路由可达、同时要在AF上做双向地址转换把外网访问的源IP转换为AF设备的内网接口IP,这种情况会导致在服务器上看到的访问连接的源IP都是AF内网接口IP
  ①以标准版本AF7.3版本操作路径示例:可在【防火墙】-【地址转换】中配置【双向地址转换】实现
  ②以标准版本AF7.4版本操作路径示例:可在【网络】-【地址转换】中配【双向地址转换】实现
  <p>更多配置详情建议参考:点击这里
20
adds
AF
AF有没有一键清除日志的功能?
【重置数据库】,【系统维护】-【技术支持工具】-【重置数据库】,重置数据库后所有数据中心的日志都会被清除
标准版本AF7.2版本及之后版本,可在控制台重置数据库,删除所有设备日志
  ①以标准版本AF7.3版本操作路径示例:可在【系统维护】-【技术支持工具】-【重置数据库】中清除
  ②以标准版本AF7.4版本操作路径示例:可在【系统】-【排障】-【技术支持工具】-【重置数据库】中清除
40
有纪
WOC
WOC  pdlan的key密码忘记了怎么办?

PDLAN的key如果忘记密码,只能联系设备管理员重新刷key,请妥善保管密码
IPSEC
MIG内网的用户超过100个之后的就上不了网了怎么办?

MIG5.3版本以下的MIG设备仅支持100个认证用户上网,如果内网超出100个用户,可以在MIG设备下接入路由器并且做NAT地址转换,可以解决100个认证用户的限制
AC
AC准入插件叫什么名字?
没人回答对
AC准入插件叫ingress.exe

AC
AC通过VPN去访问总部的一个网段访问不了?
1、总部有没有将该网段发布出来,如果是Sangfor  VPN,请检查本地子网里有没有该网段。
  2、本端的核心交换机有没有配置一条去往该网段的路由,下一跳交给VPN的内网口。
  3、总部的内网核心交换机是否配置了回包路由,目的地为AC地址,下一跳为总部的VPN设备接口。
1、总部有没有将该网段发布出来,如果是Sangfor  VPN,请检查本地子网里有没有该网段
  2、本端的核心交换机有没有配置一条去往该网段的路由,下一跳交给VPN的内网口
  3、总部的内网核心交换机是否配置了回包路由,目的地为AC地址,下一跳为总部的VPN设备接口
  备注:若按照上述步骤操作还是无法解决您的问题,建议您选择联系人工处理
  您可以输入“需要人工服务”了解人工服务途径
60
adds
AC
AC不开直通没事,开直通后会丢包怎么办?
查看是哪个模块丢包,检查相关策略和规则
需要根据直通日志具体分析是什么模块丢包导致的异常,然后检查相应模块的策略配置
30
pk874245108
AC
AC网页版微信审计是否需要开通个人通信内容审计?
需要开启“个人通信内容审计”;然后在上网权限策略开启“SSL  内容识别—加密 WEB 应用内容识别”,将 wx.qq.com、wx2.qq.com 填到域名列表里面;开启审计策略,并勾选“IM—其他 IM  聊天内容”审计
AC网页版微信审计需要开通个人通信内容审计,然后在【上网策略】新增【上网权限策略】勾选【SSL  内容识别】在【加密 WEB 应用内容识别】,将 wx.qq.com、wx2.qq.com 填到域名列表里面;开启审计策略,并勾选【IM】—【其他 IM  聊天内容】审计
50
有纪
AC
SG代理功能是针对全局的配置吗?
完全采纳
SG6.X之前代理配置不能只针对部分用户代理,但是可以通过上网策略限制部分用户上网
  SG11.X之后可以在【代理上网】-【代理策略】根据实际情况设置部分用户代理上网
60
adds
AC
AC设备怎么清空arp缓存?
完全采纳
AC设备只能通过重启设备的方式清空arp缓存,不能通过命令行的形式清空arp缓存
60
怜灬旻
AC
AC策略对象中的位置可以根据什么来区分?
“IP段”或“VLAN”来设置位置对象组
AC策略对象中的位置可以根据【IP段】或【VLAN】来设置位置对象组
50
有纪
AC
AC的序列号过期了怎么办?
测试设备可以找办事处的同事或开测试序列号(qq:2246433880)重新开,如果是销售设备找销售重新购买授权序列号
测试设备可以找办事处的同事或开测试序列号(qq:2246433880)重新开,如果是销售设备找销售重新购买授权序列号
50
tyjhz
AC
AC升级需要用到哪些端口?
规则库升级的端口为:53、80,升级客户端连接端口:51111
规则库升级的端口为:53、80,版本升级,升级客户端连接端口:51111  ,web界面升级端口443
40
kmyd
AC
BA能同步日志类型有哪些?
用户审计日志和管理员操作日志
BA能同步用户审计日志和管理员操作日志
40
adds
AC
AC策略关联给OU和关联给域用户的区别?
关联给OU,则OU下面所有的用户或子OU里的用户具有该策略的权限;而关联域用户,则只有该用户拥有该策略的权限。
AC策略关联给OU,则OU下面所有的用户或子OU里的用户具有该策略的权限;而关联域用户,则只有该用户拥有该策略的权限
50
adds
AC
AC策略路由一定要配置吗?
不一定要配置。
  当旁路镜像部署或透明模式部署,不支持配置策略路由;当网关模式只有一条外网链路时,也无法配置策略路由。
AC策略路由不要求一定配置,当旁路镜像部署或透明模式部署,不支持配置策略路由;当网关模式只有一条外网链路时,也不需要配置策略路由,只有路由多线路的情况下按照需求配置  即可
40
adds
AC
AC数据中心811端口是干什么的?
AC连接数据库使用811端口
AC数据中心811端口是数据中心同步器端口
20
adds
AC
行为感知系统如何升级?
和外置数据中心升级方式一样,在系统服务器中安装升级包即可
完全采纳
50+50
pk874245108
AC
AC上网代理支持UDP协议吗?
支持UDP协议。【系统管理】-【防火墙】-【NAT代理上网】-新增-高级设置里对协议转换条件进行设置,可设置支持全部协议或单个协议。
AC上网代理支持UDP协议,在【系统管理】-【防火墙】-【NAT代理上网】-【高级设置】里面可以对转换协议进行设置,默认是所有协议
30
有纪
AC
AC/SG  哪些模式支持准入?
路由模式,网桥模式,旁路模式都支持准入
AC/SG  路由模式,网桥模式,旁路模式,SG单臂模式都支持准入
30
kmyd
AC
AC外置数据中心怎么添加多个管理员用户?

在AC外置数据中心【系统配置】-【管理员用户】里面新增管理员用户
AC
AC配置了虚拟IP池刷新界面后就找不到了?
1、使用IE浏览器进行配置。
  2、配置虚拟IP池编辑页面没有点击“确定”按钮
1、使用IE浏览器进行配置。
  2、配置虚拟IP池编辑页面没有点击“确定”按钮
  备注:若按照上述步骤操作还是无法解决您的问题,建议您选择联系人工处理
  您可以输入“需要人工服务”了解人工服务途径
40
adds
AC
AC日志中心的索引可以手动生成吗?
AC日志中心的索引不能手动生成,只能自动生成,在【系统管理】-【系统状态】-【运行状态】查看索引到的日期
完全采纳
50+50
怜灬旻
AC
AC虚拟线路规则支持导入导出吗?
AC虚拟线路规则支持导入导出,在【流量管理】-【虚拟线路配置】菜单有导入/导出选项
完全采纳
50+50
怜灬旻
AC
AC二维码认证怎么设置只有指定的用户才有权审核?
在“用户认证与管理”-“外部认证服务器”-“新增二维码认证”选择特定的审核人就可以了
在【用户与认证管理】-【用户认证】-【认证服务器】新增【二维码认证】在审核人一栏选择特定的审核人即可
30
kmyd
AD
AD内网旁路部署配置智能DNS进行入站负载,解析返回出口设备多个链路上的IP,如何配置虚拟IP池的监视器比较好?
建议使用ping  或者connect 多个该线路运营商的门户网站的地址。当一个地址通则认为该线路正常
旁路部署智能DNS虚拟IP池监视器合理配置步骤:
  1、在应用负载节点监视器中新建icmp监视器,监视器ping虚拟IP对应链路的网关,如两个外网链路,此处需要配置两个节点监视器
  2、编辑智能DNS虚拟IP池,点击虚拟IP,开启独立监视器,选择之前创建的监视对应链路网关的节点监视器,每个虚拟IP都需要开启独立监视器
  3、AD前端设备需要做路由,强制ping对应链路网关的数据走对应链路,避免链路中断匹配走另一个链路去ping网关地址,避免链路中断虚拟IP在线
20
pk874245108
AD
AD  DNS代理模块中代理目标范围为指定域名使用的场景是什么?
代理”制定域名“指的是前置策略中配置的域名,所以在配置了前置策略的情况下可以设置
DNS代理模块中代理目标范围为指定域名使用的场景主要:内网终端部分域名解析由AD解析或AD代理解析,其余DNS解析请求路由转发,若代理目标范围配置为指定的域名,AD会筛选DNS请求的域名,只会匹配内网DNS记录或匹配前置调度策略中的规则
20
有纪
AD
AD  DNS代理模块中代理目标范围为指定的服务器,终端配置什么DNS地址才会被AD代理?
需要配置设备的Lan口地址或者是DNS服务器列表中的地址
DNS代理模块中代理目标范围为指定的服务器,终端的DNS地址只需填写DNS服务器列表和IPv4/IPv6监听地址其中一个即可命中代理,监听地址为设备网口地址,若不填写监听地址,则终端的DNS地址只需填写DNS服务器列表其中一个即可命中代理
40
pk874245108
ADESK
对VMP虚拟机做的哪些编辑是可以立即生效的?
编辑虚拟机的网卡桥接配置、批量管理里修改的配置立即生效不需要重启
虚拟机在关机状态下,对于虚拟机的编辑配置,点击确定后都是立即生效的;虚拟机在开机状态下,虚拟机编辑,部分配置需要关机才能修改,编辑里面高级的配置都需要重启后需要生效
20
MMC
ADESK
软件VDC需要连接到虚拟交换机吗?
需要连接虚拟交换机
软件VDC需要连接虚拟交换机
20
zhb
ADESK
VMP平台虚拟机运行有优先级吗?
有。标记为重要虚拟机在VMP资源不足时,会优先保障此虚拟机的资源分配
VMP平台虚拟机运行有优先级,标记为重要虚拟机在VMP资源不足时,会优先保障此虚拟机的资源分配
40
adds
ADESK
如何查看VDS一体机显卡型号?
登录VMP控制器,在【实体机】-【详情】-【主机信息】里查看显卡型号
登录VMP控制器,在【实体机】-【详情】-【主机信息】里查看显卡型号
30
有纪
ADESK
能否卸载盒子自带的软件?
不能。卸载需要取得root权限。但是可以安装软件
不能卸载盒子自带的软件。卸载需要取得root权限,但是可以安装软件
30
adds
ADESK
使用云盘功能需要配置终端服务和安装终端服务器程序吗?
需要。
  1、新建云盘服务器。VDI设置--服务器管理--新建--云盘服务器。
  2、在【VDI设置--服务器管理】下的菜单项下载“下载终端服务程序”,安装在服务器上。
使用云盘功能需要配置终端服务和安装终端服务器程序
  1、新建云盘服务器。VDI设置--服务器管理--新建--云盘服务器。
  2、在【VDI设置--服务器管理】下的菜单项下载“下载终端服务程序”,安装在服务器上。
40
adds
ADESK
终端与主机间通信网口的作用是什么?
无正确答案
终端与主机间通信网口的作用客户端跟VMP平台通信获取资源通信的网口

ADESK
adesk日志能保存多久?
断电丢失。
截止当前最新正式版本VDI5.3.0,adesk日志断电后会丢失
30
adds
ADESK
拟机的导航条上关机和关闭电源有什么区别?
关机是让系统自动关闭所有程序后关机;关闭电源是直接切断电源
关机是让系统自动关闭所有程序后关机;关闭电源是直接切断电源
40
有纪
ADESK
扩容服务器,序列号需要重新开吗?
如果新增加的主机数量在原序列号里的集群主机数量可用范围里,则不需要重新开。如果新加的主机数量超出了原有的授权主机数量,则需要重新开
如果新增加的主机数量在原序列号里的集群主机数量可用范围里,则不需要重新开。如果新加的主机数量超出了原有的授权主机数量,则需要重新开
40
adds
ADESK
可以从VDC上设置给虚拟机锁屏吗?
不能。没有此设置项
截止当前最新正式版本VDI5.3.0,不支持从VDC上设置给虚拟机锁屏
30
adds
ADESK
桌面云服务器只能使用intel型号的CPU吗?
截止当前最新正式版本VDI5.3.0,仅支持Intel的CPU安装VMP
截止当前最新正式版本VDI5.3.0,仅支持Intel的CPU安装VMP
40
adds
ADESK
VDC上的防火墙可以对哪些流量进行限制?
可以针对http、pop3、smtp、all-tcp、msn、ssl、ftp、ms-ds、netmeeting、anti-virtu、ping、all-udp、dns、所有服务做限制。
可以针对http、pop3、smtp、all-tcp、msn、ssl、ftp、ms-ds、netmeeting、anti-virtu、ping、all-udp、dns、所有服务做限制,也可以自行定义端口服务名称进行定义
40
adds
ADESK
VMP配聚合的时候一定要配IP吗?
管理网络、数据通信网络、存储网络配置聚合时一定要配置IP;业务网络配置聚合时不一定要配置IP
管理网络、数据通信网络、存储网络配置聚合时一定要配置IP;业务网络配置聚合时不一定要配置IP
50
adds
ADESK
物理机连接VDI和用瘦终端连接VDI的有什么区别?
没有区别。都是通过连接VDC的443端口获取资源。
物理机连接VDI和用瘦终端连接VDI,在连接设置没有区别,部分的功能需要用瘦客户端连接VDI支持
30
adds
ADESK
桌面云添加USB黑白名单的作用
系统将对符合例外名单中VIDPID的USB设备在映射过程中进行特殊处理
系统将对符合例外名单中VIDPID的USB设备在映射过程中进行特殊处理
30
adds

*以上表格中,标黄部分的作者将在智能机器人对应的问题中被署名!


Sangfor_闪电回_朱丽 发表于 2017-11-29 09:53
  
AF应AF应用控制策略能控制子接口的互访吗?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:53
  
AF的聚合接口能加入几层区域?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:55
  
AF做双机时,eth0口可以做业务口吗?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:55
  
AF的WAF源目区域配置错误会怎样?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:56
  
AF的短信告警信息可以发给多个用户吗?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:56
  
AF双机部署检测上联设备ip的情况需要开通链路故障检测吗?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:56
  
AF7.4业务防护和用户防护的区别是什么?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:56
  
AF管理员的密码是否有要求呢?
Sangfor_闪电回_朱丽 发表于 2017-11-29 09:56
  
AF怎么做vpn的访问控制?
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
安装部署配置
标准化排查
产品连连看
信服课堂视频
自助服务平台操作指引
新版本体验
秒懂零信任
GIF动图学习
功能体验
玩转零信任
通用技术
2023技术争霸赛专题
技术晨报
社区帮助指南
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

461
244
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人