网上关于开启MD5质询的资料不好找,所以贴出来,忘记是从哪找的了。
win7默认关闭802.1X身份验证选项, 随着win7普及,企业部署win7后势必要进行802.1X认证, 简述win7开启802.1x身份验证方法以及打开MD5质询功能,开启802.1X简单,关键是MD5质询。
开启802.1X方法: 打开系统服务 services.msc,开启Wired AutoConfig 和WLAN AutoConfig,这样右击网卡属性就可以看到身份验证。
默认看不到
打开了身份验证功能后默认没有MD5-Challenge选项,需要通过修改注册表增加这个选项,否则PC无法通过MD5质询向AAA发送用户名密码,
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\4]
"FriendlyName"="MD5-Challenge"
"RolesSupported"=dword:0000000a
"Path"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,52,00,\
61,00,73,00,63,00,68,00,61,00,70,00,2e,00,64,00,6c,00,6c,00,00,00
"InvokeUsernameDialog"=dword:00000001
"InvokenPasswordDialog"=dword:00000001
"FriendlyName"="MD5-Challenge"
"RolesSupported"=dword:0000000a
"Path"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,52,00,\
61,00,73,00,63,00,68,00,61,00,70,00,2e,00,64,00,6c,00,6c,00,00,00
"InvokeUsernameDialog"=dword:00000001
"InvokenPasswordDialog"=dword:00000001
将红色部分粘贴到txt文档,把后缀改成reg,导入到注册表,就可以看到MD5质询选项,
同时需要勾选里面的其他选项,:(就是在“身份验证”的“其他设置”里面勾选“指定身份验证模式”选择“用户身份验证”)
就这样吧,懂的一看就懂,不懂的写的再多看着也是感觉模糊,主要是网上关于开启MD5质询的资料不好找,所以贴出来。
转载于:https://blog.51cto.com/ozeds666/1124268