无线网络使用说明dot1认证方式.docx

1、无线网络使用说明dot1认证方式新图书馆无线网络接入使用说明（根证书认证方式）方式二：是基于802.1x的认证方式，无线信号SSID名称是SJTUdot1xAuth. 安装根证书可以在Web认证方式的安装，但请特别慎重，建议读者在可靠的网络连接下（如有线网络）安装。安装时请看清浏览器地址栏的地址一定要包含，为防止地址栏欺骗我们建议你在地址栏内手工输入上述网址。步骤一：上海交通大学网络信息中心数字根证书安装请特别注意：因为证书的有效期是从2004-4-1到2024-4-1，所以您的电脑的系统时间必须在这一时间范围内才可以通过802.1x认证。 按下右边的链接 上海交通大学网络信息中心数字根证书

2、，此时弹出以下对话框按下打开，出现新的对话框，注意图中的红叉，表明该根证书目前不受信任。按下安装证书，将进入安装证书的步骤，请按下下一步。选择将所有的证书放入下列存储区，按下浏览。选中显示物理存储区，在受信任的根证书颁发机构中选中Local Computer(本地计算机)，按下确定，再按下下一步。说明：采用默认的数字证书安装向导时，数字证书将被安装到注册表中，有些802.1x客户端，例如我们使用的SecureW2，为提高安全性不信任注册表中的数字证书，会要求你重新下载数字证书。按下完成。打开IE浏览器，选择工具=Internet选项=内容=证书=受信任的根证书颁发机构，找到SJTU.EDU.C

3、N CA Root Certficate的证书，按下查看，下图中证书信息旁的红叉已经没有了，表明根证书已经正确安装。步骤二：WindowsXPSP2下的802.1x配置向导图片按安装顺序标示 图1、图2.图片右侧是图片操作说明。图1 打开网络连接鼠标点开始菜单，从控制面板里找到网络连接，鼠标右键选中并单击打开。图2 选中无线网络连接属性鼠标右键点中无线网络连接图标，并右键单击属性。图3 无线网络连接之常规选项卡在此连接使用下列项目中，勾上Internet 协议 (TCP/IP)；如果想要体验IPv6，也可以勾上Microsoft TCP/IP 版本6，其他项目建议不勾。连接后在通知区域显示图标

4、和此连接被限制或无连接时通知我两选项建议勾上。点中Internet协议(TCP/IP)使其如图中高亮，单击属性(R)得图4。单击无线网络配置得图5。图4 Internet协议 (TCP/IP)属性选中自动获得 IP 地址和自动获得 DNS 服务器地址，您的IP地址自动分配获取，不要手工指定 IP 地址。按下确定回到图3。图5 无线网络配置选项卡勾上用Windows配置我的无线网络设置，并在首选网络中选中并删除现有的网络配置。单击高级(V)按钮得图6。单击高级选项卡得图7。单击添加见图8。设置好802.1x见图24。图6 无线网络配置 之 高级对话框选中任何可用的网络，不勾自动连接到非首选的网络

5、。按关闭退回图5。图7 无线网络连接 之 高级选项卡出于安全因素，请不勾允许其他网络用户通过此计算机的Internet连接来连接。您还可以通过设置确保Windows防火墙已经打开。单击无线网络配置回到图5。图8无线网络属性 - 关联选项卡该图由图5单击添加或点已有连接的属性获得。在网络名(SSID)中输入SJTUdot1Auth(数字1)；确保网络验证选中开放式，数据加密选中WEP，勾上自动为我提供此密码，不选这是一个计算机到计算机(特定的)网络；没有使用无线访问点。单击 启用 IEEE 802.1x验证的EAP类型为PEAP，点“属性”后出现下图图10 受信任的根证书颁发机构中选择“SJTU

6、.EDU.CN CA ROOT Certificate”勾上验证服务器证书，不选连接到下列服务器。下拉滚动条，勾上SJTU.EDU.CN CA Root Certificate，如果没有该选项，参见 安装网络中心数字根证书。不选不提示用户验证新服务器或受信任的证书授权机构。验证方法选中安全的密码(EAP-MSCHAP v2)，勾上启用快速重新连接。图11 EAP MSCHAPv2 属性不选自动使用Windows登录名和密码，按确定返回图22。图12 受保护的EAP 注册信息设置 用户名/密码输入Jaccount信息。登录域留空。如果设置正确则得到图13。同时Windows会自动记住您输入的认证信息，这可能引起安全问题，参见使用802.1x认证时注意密码泄漏问题 ，您可以下载这个注册表文件清除保存的帐号信息。改用SecureW2可减少风险。注意用户名后不能带有，这与Web认证不同。图13 SJTUdot1xAuth连接成功的状态显示