无线802.1x认证简介及配置方法
简介:
华东理工大学无线网络ECUST.1x(以ECUST.1x为例,ECUST-dorm.1x相同)采用802.1x接入方式,这是一种安全且方便的接入方式。第一次配置好以后,只要在ECUST.1x的覆盖范围内,系统将会自动连接并进行身份认证,非常方便,只有当您更改统一身份认证(UIS)帐号密码后,才需要到Wi-Fi设置里更改登录密码。通过802.1x接入无线网络,所有数据都经过安全加密,保障了用户的隐私不被窃取
ECUST.1x使用PEAP-MSCHAPv2加密,支持大部分主流的电脑和手机操作系统,包括:Windows XP SP3/Vista/7/8,Windows Phone,Mac iOS,Android 2.1+,Symbian,Mac OSX 10.5+,Linux等。
重要提示:
1、ECUST.1x信号覆盖ECUST信号覆盖区域(徐汇和奉贤校区教学实验及后勤区域),ECUST-dorm.1x覆盖ECUST-dorm-web信号覆盖区域(徐汇和奉贤校区宿舍区域)。
2、6M账户输入学号(工号)和密码成功连接ECUST.1x后,账户会自动重连,在有信号覆盖的区域会保持在线状态;为使终端(手机/pad等)每次都能自动重连ECUST.1x信号,请把ECUST等信号“忽略”或“不保存网络”。
3、6M和15M的账户均可连接ECUST.1x信号;账户亦可选择连接ECUST信号。
4、宿舍区ECUST-dorm.1x信号仅限15M账户使用。
5、师生可以登录华理认证计费管理自助服务平台(http://account.ecust.edu.cn)查询账户状态、管理在线客户端。
特别提醒:
Windows 8/10推荐使用手动配置,略过证书验证。
在Windows 8/10、iPhone/iPad、MacOSX等系统中默认是点击ECUST.1x后自动配置,在最初使用时可能会多次弹出证书确认窗口,原因是后台有多台证书服务器,对应不同的证书RADIUS1、RADIUS2、RADIUS3、RADIUS4,都接受过一次以后就不会再出现。
1、Android手机及平板
1)打开“设定”->“Wi-Fi”,启动“WiFi”,等待搜索到ECUST.1x信号;
2)Android 2.6版本以上可直接点击搜索到的ECUST.1x进行配置,而2.6版本以下需手动“添加Wi-Fi网络”,手动添加时,“网络SSID”填写ECUST.1x,安全设定选择“802.1x EAP”或“802.1x企业”;
3)“EAP方法”选择“PEAP”,“阶段2认证”选择“无”或“MSCHAPV2”,“CA证书”或“用户证书”选择“不验证”,“身份”和“密码”两栏输入无线网络用户帐号信息,“匿名身份”无需填写;
4)信息填好以后,点击“存储”或“连接”,则会自动连接ECUST.1x进行认证,若弹出证书确认窗口,选择“是”;
5)等待显示“已连接”,即可开始使用无线网络。