对于硬件SSL VPN设备，可以通过U盘来恢复admin的密码，大概方法是将U盘格式化成FAT32分区，新建reset-password.txt文件，插入设备，重启设备，等设备重启完成后，拔下U盘查看是否生成reset-password.log文件，如果生成则恢复成功，有时候需要多试几次才会恢复成功。
但是对于VSSL，即虚拟化的VPN，截止最新的769R1版本，都不支持这种方式（虚拟机挂载U盘）来恢复密码。
如果要恢复VSSL的管理员密码，一般可以通过将VSSL的虚拟磁盘挂载到linux虚拟机上，然后查看ctrl_user.sfr，路径是/config/etc/sangfor/或者/sftmpfs/etc/sangfor/，这两个路径下的ctrl_user.sfr保存的密码是一样的，但是admin密码加密过了，可以联系深信服厂家人员解密。
配置备份文件里也会保存admin密码，如果有配置备份文件，也可以将配置文件交给深信服厂家获取admin密码。
现有一台EMM设备，7.6.8R1版本，使用awork标准版，有IOS和安卓的终端访问，目前使用https://a.abc.com:10443接入，现在想修改成https://b.abc.com:11443来接入访问，以下几处是需要修改的：
1、需要将移动设备管理的https://a.abc.com:441修改成https://b.abc.com:441，此处如果端口配置为其他端口，不使用441端口，那么出口设备也需要将此端口映射出去，比如配置成https://b.abc.com:10441，那么需要将VPN的10441端口映射到公网上。
2、需要修改应用商店地址，将应用商店地址https://a.abc.com:10443修改成https://b.abc.com:11443。
3、如果用户通过浏览器打开https://b.abc.com:11443无法下载awork，则需要在EMM设置那里重新封装awork，一般苹果终端会出现此问题，安卓终端一般即时不重新封装也可以正常下载。
4、如果之前导入的SSL证书是*.abc.com的证书，那么不用重新导入，如果之前导入的是a.abc.com的SSL证书，那么需要重新导入b.abc.com的SSL证书。
5、如果VPN设备的IP地址需要修改，比如从测试环境改至生产环境，那么要注意内网服务的IP是否需要修改，即资源是否需要修改。
6、如果并不是同一台设备的修改，比如以前是测试设备用在测试环境，现在是另一台设备用在生产环境，这是可以将测试设备的全局配置导入另一台设备，除了修改相关网络配置，IP地址、路由等等，还需要重新封装APP，重新发布至应用商店。
7、如果是此种全局配置导入的情况，由于两台VPN设备的VPNID相同，那么两台设备的应用封装从封装服务器上调用的页面是一样的，也就是封装的APP会覆盖另一台。这种情况需要进任意一台设备后台修改VPNID，但是被修改的这台VPN设备上的IOS企业证书都会丢失，需要重新导入证书，重新封装awork，重新封装APP再发布。
一般做到以上几点即可，另外在EMM设置处有awork下载地址的二维码，那里的下载地址一般只是域名不加端口，可以将其按照实际添加端口，如将https://b.abc.com修改成https://b.abc.com:11443，不过这里修改只会改变二维码，即使不修改也不会影响awork的正常接入使用。