|
Microsoft Windows XP Service Pack 2 (以下簡稱SP2)是微軟最新的XP系統(tǒng)補丁集，它的無線網(wǎng)絡操作界面和之前的版本有較大區(qū)別。下面的描述基于Windows XP SP2環(huán)境。如果您的XP系統(tǒng)未升級到SP2，建議您先通過 http://windowsupdate. 升級。
若不確定XP系統(tǒng)的補丁集版本，請在[開始]->[運行]中輸入[winver]，下圖紅色表明部分指明補丁集版本。
如果希望獲得更好的連接效果，請安裝Windows XP 802.11i補丁，本站鏈接。
如果你曾優(yōu)化系統(tǒng)，請先將Wireless Zero Configuration Service設置為自動啟動。
如果您第一次使用無線網(wǎng)，您需要登錄網(wǎng)絡中心的統(tǒng)一身份認證系統(tǒng)，既Jaccount網(wǎng)站，該系統(tǒng)已用于交大郵箱認證等多個領域。
建議用戶先安裝網(wǎng)絡中心數(shù)字證書，見 安裝上海交通大學網(wǎng)絡信息中心數(shù)字根證書 。
SecureW2客戶端Licence改為GPL，用戶可訪問原創(chuàng)公司Alfa & Ariss 網(wǎng)站下載SecureW2，安裝后重啟機器。這里是英文版的PDF格式的安裝說明書和使用說明書。也可在本地下載，目前提供的是3.1.2版本。
感謝房智勇同學制作了無線網(wǎng)1x.net.sjtu的配置Flash教程：
圖片按安裝順序標示 圖1、圖2......圖片右側是圖片操作說明。
|
圖1 打開網(wǎng)絡連接
|
鼠標點[開始]菜單，從[控制面板]里找到[網(wǎng)絡連接]，鼠標右鍵選中并單擊[打開]。 |
|
圖2 選中無線網(wǎng)絡連接屬性
|
鼠標右鍵點中[無線網(wǎng)絡連接]圖標，并右鍵單擊[屬性]。 |
|
圖3 無線網(wǎng)絡連接之常規(guī)選項卡
|
在[此連接使用下列項目]中，勾上[Internet 協(xié)議 (TCP/IP)]；如果想要體驗IPv6，也可以勾上[Microsoft TCP/IP 版本6]，其他項目建議不勾。
[連接后在通知區(qū)域顯示圖標]和[此連接被限制或無連接時通知我]兩選項建議勾上。
點中[Internet協(xié)議(TCP/IP)]使其如圖中高亮，單擊[屬性(R)]得圖4。單擊[無線網(wǎng)絡配置]得圖5。 |
|
圖4 Internet協(xié)議 (TCP/IP)屬性
|
選中[自動獲得 IP 地址]和[自動獲得 DNS 服務器地址]，您的IP地址自動分配獲取，不要手工指定 IP 地址。按下[確定]回到圖3。 |
|
圖5 無線網(wǎng)絡配置選項卡
|
勾上[用Windows配置我的無線網(wǎng)絡設置]，并在首選網(wǎng)絡中選中并[刪除]現(xiàn)有的網(wǎng)絡配置。單擊[高級(V)]按鈕得圖6。單擊[高級]選項卡得圖7。單擊[添加]見圖8。
設置好802.1x見圖24。 |
|
圖6 無線網(wǎng)絡配置 之 高級對話框
|
選中[任何可用的網(wǎng)絡]，不勾[自動連接到非首選的網(wǎng)絡]。按[關閉]退回圖5。 |
|
圖7 無線網(wǎng)絡連接 之 高級選項卡
|
出于安全因素，請不勾[允許其他網(wǎng)絡用戶通過此計算機的Internet連接來連接]。
您還可以通過[設置]確保Windows防火墻已經(jīng)打開。
單擊[無線網(wǎng)絡配置]回到圖5。 |
|
圖8 無線網(wǎng)絡屬性 - 關聯(lián)選項卡
|
該圖由圖5單擊[添加]或點已有連接的[屬性]獲得。
在[網(wǎng)絡名(SSID)]中輸入[1x.net.sjtu](數(shù)字1)；確保[網(wǎng)絡驗證]選中[開放式]，[數(shù)據(jù)加密]選中[WEP]，勾上[自動為我提供此密碼]，不選[這是一個計算機到計算機(特定的)網(wǎng)絡；沒有使用無線訪問點]。
單擊[驗證]選項卡至圖9。
|
|
圖9 無線網(wǎng)絡屬性 - 驗證選項卡
|
勾上[啟用此網(wǎng)絡的IEEE 802.1x驗證]，不勾[當計算機信息可用時驗證為計算機]，不勾[當用戶或計算機信息不可用時驗證為來賓]。
用戶安裝SecureW2軟件后才有SecureW2下拉提示。
單擊[連接]選項卡得圖10。選中SecureW2見圖11，選中受保護的EAP(PEAP)見圖21。 |
|
圖10 無線網(wǎng)絡屬性 - 連接選項卡
|
勾上[當網(wǎng)絡在此區(qū)域內時連接]。
按[驗證]回到圖9。 |
|
圖11 驗證選項卡 - SecureW2選中
|
本頁來自圖9，單擊[屬性]得圖11。
設置好[屬性]后點[確定]得圖24。 |
|
圖12 SecureW2 3.0 配置管理
|
用戶一般不需用[New]新建配置文件。[Profile]
選中[DEFAULT]，點擊[Configure]得圖13。點擊[OK]返回圖12。 |
|
圖13 SecureW2 連接選項卡
|
勾上[Use alternate outer identity:]，選中[Use anonymous outer identity]。勾上[Enable session resumption]。
[OK]返回圖12；[Certificates]到圖14；[Advanced]見圖20。 |
|
圖14 SecureW2 證書(空)
|
勾上[Verify server certificate]。
點擊[Add CA]添加交大證書服務器至信任列表(圖15)?？梢?font color=#ff0000>不選[Verify server name]。添加好如圖16。 |
|
圖15 SecureW2 Add CA
|
下拉滾動條，選中[SJTU.EDU.CN CA Root Certificate]，單擊[Add]得圖16。
如果列表里沒有找到該證書，請參看 安裝網(wǎng)絡中心數(shù)字根證書。 |
|
圖16 SecureW2 - 證書 添加完畢
|
如圖所示，已經(jīng)選定信任網(wǎng)絡中心數(shù)字證書。
點[Authentication]得圖17，點[Advanced]得圖20。 |
|
圖17 SecureW2 - 認證選項卡
|
[Select Authentication Method]選中[PAP]。
單擊[User account]得圖18。 |
|
圖18 用戶賬號選項卡 - 不保存賬號
|
如果用戶希望每次聯(lián)網(wǎng)認證時輸入密碼(比如在公用的計算機)，應勾上[Prompt user for credentials]。
第一次使用802.1x的用戶建議勾上選項以利于查找配置錯誤。
如果用戶希望保存配置文件，則不勾該選項，見圖19。點[Advanced]得圖20；點[OK]返回圖12。 |
|
圖19 用戶選項卡 - 保存賬號和密碼
|
用戶配置802.1x成功后，為了避免重復輸入賬號密碼，可以在[Username]/[Password]里輸入您的Jaccount用戶名和密碼，用戶名后不帶有"@"，這點和Web認證不一樣。
[Domain]和[Use this account to logon computer]都不選。
點[Advanced]得圖20；點[OK]返回圖12。 |
|
圖20 SecureW2 復雜選項
|
此處建議用戶都不選中。 |
SecureW2 的相關設置圖片到此結束，用戶按[OK]一路確認后就設置完畢，見圖25。
以下是 受保護的EAP (PEAP)設置圖示。
|
圖21 驗證選項卡 - PEAP選中
|
本頁來自圖9，單擊[屬性]得圖22。
設置好[屬性]后點[確定]得圖24。 |
|
圖22 受保護的EAP屬性
|
勾上[驗證服務器證書]，不選[連接到下列服務器]。下拉滾動條，勾上[SJTU.EDU.CN CA Root Certificate]，如果沒有該選項，參見 安裝網(wǎng)絡中心數(shù)字根證書。不選[不提示用戶驗證新服務器或受信任的證書授權機構]。[驗證方法]選中[安全的密碼(EAP-MSCHAP v2)]，勾上[啟用快速重新連接]。單擊[配置]得圖23，之后單擊[確定]返回圖21。 |
|
圖23 EAP MSCHAPv2 屬性
|
不選[自動使用Windows登錄名和密碼]，按[確定]返回圖22。 |
受保護的EAP(PEAP)相關設置圖示到此。
配置好SecureW2或PEAP的用戶一路確定后得到下圖：
|
圖24 無線連接屬性 - 設置1x.net.sjtu完畢
|
按照說明做到最后一步了，此時只需按[確定]，Windows就會按照您的設置啟用網(wǎng)絡。如果您的網(wǎng)卡支持802.1x，系統(tǒng)將很快彈出輸入認證提示，見圖25。 |
|
圖25 提示用戶輸入用戶認證
|
如果配置正確且無線網(wǎng)卡支持802.1x，系統(tǒng)會彈出提示。鼠標單擊[單擊此處選擇連接到網(wǎng)絡的證書或其他憑據(jù)1x.net.sjtu]信息框。
SecureW2彈出對話框如圖26，PEAP彈出對話框如圖27。 |
|
圖26 SecureW2 輸入認證信息
|
此處輸入Jaccount賬號信息。[Domain]留空。希望避免重復輸入注冊信息的用戶可以勾上[Save user credentials]。[Username]/[Password]說明參見圖19。
如果配置和認證信息正確，會彈出圖28。 |
|
圖27 受保護的EAP 注冊信息設置
|
[用戶名]/[密碼]輸入Jaccount信息。[登錄域]留空。如果設置正確則得到圖28。同時Windows會自動記住您輸入的認證信息，這可能引起安全問題，參見使用802.1x認證時注意密碼泄漏問題 ，您可以下載這個注冊表文件清除保存的賬號信息。改用SecureW2可減少風險。
注意[用戶名]后不能帶有"@"，這與Web認證不同。 |
|
圖28 無線網(wǎng)絡802.1x 認證成功
|
如圖提示認證成功，連接建立。點擊無線網(wǎng)絡連接可以看到[詳細信息]，如IP地址等。
最重要的是[加密:已啟用]。
802.1x認證過程到此告一段落。 |
Congratulations! 祝賀您已經(jīng)通過802.1x認證，開始使用安全無線網(wǎng)絡了。
本文成文匆忙，如您發(fā)現(xiàn)錯誤紕漏請發(fā)信給作者。再次感謝您的閱讀。
|
