ipsec中可以用证书认证而不用ca吗？
可以。请使用rsa证书认证，它比共享口令认证安全，比x.509证书认证简便，适用于10个连接以内的ipsec虚拟专用网。

用户远程访问必须使用vpn吗？
不一定。vpn的优势之一是加密，若远程访问的应用有加密措施，则使用优强utm的基于用户认证的安全策略（应用）就可以满足客户的需求。

用户远程接入的首选是ssl vpn吗？
不一定。ssl vpn的起源是为了多种应用（http、ftp、终端服务、x11、vnc等）只通过80或443端口访问远程服务器，可是当客户端方网关进行内容过滤时，这种连接将被拦截。反之，若不检测则这种或其它隧道技术也可以利用80或443端口逃避网关的检查，成为网关上的一个"洞"。若ssl vpn丧失配置便利的优势，则二代utm的pptp vpn可以成为用户远程接入的理想选择。所以，ssl vpn作为内部的工作门户比作为远程接入更合适。

pptp用户可以改口令吗？
可以。二代utm提供web portal，用户可以在其上修改口令，而且不需要任何第3方的软件或服务（ca、radius等）。一个不能让用户自己修改口令的vpn产品，其可用性几乎为零。

ipsec、pptp vpn加密隧道内可以进行并发连接数、带宽、流量管理、内容过滤以及入侵检测与阻拦（ids/ips）吗？
可以。二代utm可以对vpn隧道进行全功能的控制，能够提供比所谓的“clear vpn”更全面的控制。