A. 如何用802.1x和EAP連接區域網客戶端
我需要一台專用的機器用來作為認證伺服器並在區域網機器和無線設備上安裝數字簽名嗎? 專家解答: 是的,802.1X支持各種認證方法和用戶資料庫,並且能被用來在相同的核心網路中為有線和無線區域網做認證。 在你的例子中,你需要基於已有的用戶帳號和密碼來認證用戶。這就要求你有一台認證伺服器,但這台伺服器未必是專用的機器。比如,你可以在你的Windows主域控制器PC上運行一個RADIUS服務程序(如FreeRADIUS)。這台PC不一定是一台活動目錄伺服器,但它必須有一個包含所有合法的用戶名及密碼的列表。如果你不希望使用Windows域,你可以在你的RADIUS伺服器上創建一個本地用戶列表。 一旦你有了認證伺服器和用戶列表,你需要配置你的AP來中繼802.1X的訪問請求到這台認證伺服器——這通常意味著在每個AP上配置認證伺服器的IP地址和RADIUS的密碼,同時使用相同的密碼和屬於你AP的IP地址范圍來配置認證伺服器。 最後,你需要選擇一個EAP類型來支持用戶名/密碼認證。在Windows XP系統組成的網路里,最簡單的EAP類型就是配備MS-CHAPv2的受保護的EAP(PEAP)。這種類型的802.1X客戶端軟體(被稱為請求者)已經被包含在Windows XP SP2內,因此你無須為每個客戶端做認證。但是,你的認證伺服器需要對自身的認證,你需要配置客戶端來識別和接受這台伺服器的認證。自簽名的認證可以使用開源代碼如OpenSSL來生成。 一旦你配置好了所有這些,你就需要配置你的AP和乙太網交換機來對所有連接要求使用802.1X。每個客戶端(有線或者無線)在嘗試連上區域網時,在獲得一個IP地址可以和其它系統通信前,都被要求輸入用戶名和密碼。 注意並不必要要求每個系統都使用802.1X來和你網路中的其他系統通信——只是在每個系統需要使用一個有效地址連接時才必要。比如,你可以將乙太網客戶端直接插入到未控制的區域網埠中,同時要求無線客戶端使用WPA-Enterprise(802.1X)。只有無線客戶端需要使用802.1X;有線客戶端將使用未認證的方式訪問網路。但是,當流量進入到那個網路,到達鏈路層時會訪問相同的網路,並接受相同的訪問控制。比如,如果一個特別的伺服器在使用文件共享時要求用戶登錄到Windows域中,那麼有線和無線客戶端都要這么做,無論它們如何接入到網路中。 查看本文國際來源>>
B. 你好。我的無線路由器802.1xEAP,怎麼連接無線網。
先在路由器上設置ssid,然後設置登錄密碼,你就可以連接無線網了。
C. A520可以搜索到公司的802.1x EAP 網路,但是連接不上,EAP 方法是PEAP,階段2 身份驗證都試過了,還是沒用
802.1x EAP加密的wifi網路需要輸入正確的用戶名和密碼才可以正常連接,請聯系您公司的網路管理人員。
- 安全: 802.1x Enterprise
- EAP 方式: PEAP
-二級鑒權利: MSCHAPV2
- 用戶名: yourusername
- 密碼: yourpassword
D. 如何手動連接802.1x EAP證書加密WIFI
手動設置方法參考如下,
SETP 1:提取 證書
這一步是關鍵,之所以網上基本上找不到手動方式連接通過802.1x EAP 證書 加密的WIFI 是因為通常來講,用第三方連接工具會幫你自動把所需要的證書導入到了你的系統中,但被標記為了不可導出私鑰狀態,因此你也沒法獲得到它。但通過Github大法一搜,還真被我搜到了一個項目,名叫jailbreak,通俗易懂,反正作用就是能夠導出Windows下被標記為不可導出私鑰的證書,這樣一來最大的障礙就輕松掃除了,該項目從提交日誌來看是近半年才開發出來的,所以在之前都是無法想像的事,不過有了這一工具後細細一想,越想越怕。。。是微軟的漏洞么?
jailbreak用法也很簡單,下載整個項目,復制jbcert.bat文件到binaries文件里,然後運行jbcert.bat,稍等片刻就會打開和運行「certmgr.msc」命令一樣的界面,只不過這時候,所有被標記為不可導出私鑰的證書都變成了浮雲,快快導出成pfx文件吧。項目地址 點這里 。
SETP2:使用證書連接 WIFI
這時候第三方連接工具已經沒有了利用價值,可以果斷卸載之。以下是Windows和Android兩個系統的證書使用方式:
Windows
a.導入證書,雙擊pfx文件然後按向導提示導入。
b.創建連接點,打開網路和共享中心——管理無線網路(XP的童鞋自行腦補)——添加——手動創建網路配置文件,填寫網路名(SSID),安全類型選WPA2-企業,然後下一步至完成。
c.設置連接點,右鍵屬性剛剛創建的無線連接點,點安全,在選擇網路身份驗證方法選擇「Microsoft:智能卡或其他證書」,然後確定。
d.連接剛剛設置的無線點,會彈出證書選擇對話框,選擇導入的證書名,點確定,就連接上了,如果提示證書不受信任,就直接忽略繼續連接。
Android
a.導入證書,復制pfx文件到用戶 手機存儲根目錄 下(/sdcard), 更改後綴名為p12 ,然後進入設置——位置和安全——從USB存儲器安裝,輸入完證書密碼後就成功導入了。
b.設置連接點,在WLAN設置里選擇需要連接的802.1x EAP加密連接點,設置EAP方法為TLS,用戶證書選擇剛剛導入的證書,身份填寫任意字元, 但不能不填寫 。
c.連接剛剛設置的無線點,點存儲後應該很快就能連接上了。
希望採納
謝謝
E. 康佳電視如何連接wifi步驟
康佳電視連接wifi步驟:
1、無線連接需要匹配: 無線網卡( 無線網卡需用戶購買匹配,若內置WIFI則無須無線網卡)、無線路由器 、電腦、網路電視機。
2、設置路由器的加密參數。建議您採用WEP加密方式,設置如下:認證方式選擇Open, WEP加密選擇64Bit, 密鑰方式選擇ASCII, 密鑰任設一個即可,密碼需設置5位。或者採用WPA加密方式,設置如下:密碼類型選擇TKIP, PSK/EAP選擇PSK,密碼需設置8位。密碼建議純數字。
3、打開電視進入設置網路無線設置-SSID 選中您家路由器的名稱,會有一個對話框彈出,提示您填寫密碼,輸入好後先點擊設置,再點擊連網檢測。若電視提示網路已恢復/網路已連接,表明電視已經連網成功。
F. 請問lumia 920 如何添加EAP驗證方式的無線WIFI網路
建議嘗試以下方法添加無線網路:進入手機的設置 –系統 – WLAN –高級 –點擊【+】創建一個無線連接。
G. 睿易eap202設置方法
三個步驟非常簡單。
1、打開瀏覽器,輸入路由地址;
2、通過用戶名以及密碼登陸;
3、選擇上網方式,設置無線名稱和密碼即可。
睿易無線網怎麼設置:
1、寬頻網路的匯流排連接路由器的口,路由器的口連接電腦;
2、啟動設備後,打開瀏覽器,在地址欄中輸入192.168.1.1進入無線路由器設置界面,如進不了請翻看路由器底部銘牌或者是路由器使用說明書,不同型號路由器設置的默認。