一個(gè)多月沒(méi)更新了, 無(wú)奈期末突擊忙. 丟上來(lái)一篇沒(méi)什么技術(shù)含量的.

發(fā)這篇博文時(shí), 遇到了一個(gè)很無(wú)語(yǔ)的問(wèn)題, 預(yù)覽不能, 草稿不能保存, 反復(fù)提示HTTP 501 Method Not Implemented, 不能以ＧＥＴ方式訪問(wèn)post.php, Google一番后發(fā)現(xiàn)原來(lái)是因?yàn)橹鳈C(jī)的Apache啟用了mod_security所致, 不能發(fā)表含有某些關(guān)鍵詞的文章, 無(wú)語(yǔ).

這個(gè)破爛規(guī)則就在這兒, 有興趣的可以看看.

用了這rule以后是避免webshell了, 可是大大的影響到用戶體驗(yàn)了 .. 所以拜此mod所賜, 本文有一句英文命令是用全角打出來(lái)的, 使用時(shí)不要直接復(fù)制, 手動(dòng)打一下. 而這個(gè)關(guān)鍵詞, 大約就是／ｅｔｃ／之流.

由于Linux Mint 9 "Isadora"基于Ubuntu 10.04制作而成, 故本文所述亦適用于Ubuntu 10.04 LTS (Lucid Lynx).

我所在的鐵道校區(qū)的校園網(wǎng)很bt, 上網(wǎng)時(shí)需要使用一個(gè)叫做H3C iNode客戶端進(jìn)行802.1x認(rèn)證, 學(xué)校又在Server端綁定了客戶機(jī)的MAC地址, 而我要使用另外一臺(tái)只裝了Linux Mint的臺(tái)式機(jī)上網(wǎng), 所以簡(jiǎn)單地把認(rèn)證的過(guò)程記錄一下, 也讓后來(lái)的同學(xué)少走些彎路.

本文假設(shè)這臺(tái)暫時(shí)無(wú)法上網(wǎng)的機(jī)器網(wǎng)卡原有的MAC地址為00:11:22:33:44:55, 可以進(jìn)行認(rèn)證上網(wǎng)的網(wǎng)卡MAC地址為AA:BB:CC:DD:EE:FF.

修改MAC地址

如果你在原來(lái)使用Windows可以正常上網(wǎng)的主力機(jī)器中安裝了Linux Mint或Ubuntu, 那么大可跳過(guò)這步. 而我遇到的是一種極端的情況, 完全是另外一塊網(wǎng)卡.

打開(kāi)終端, 輸入ifconfig, 查看想要修改MAC地址的那塊以太網(wǎng)卡的名字. 一般情況下是eth0, Hwaddr后面就是這塊網(wǎng)卡目前的MAC地址, 見(jiàn)圖1.

圖1

打開(kāi)終端, 輸入ｓｕｄｏ?。纾澹洌椋簦?ｅｔｃ／ｉｎｉｔ．ｄ／ｒｃ．ｌｏｃａｌ, 會(huì)詢問(wèn)root密碼. 輸入密碼后將彈出gedit, 在rc.local的最后添加如下指令后保存:

sudo ifconfig eth0 down
sudo ifconfig eth0 hw ether AA:BB:CC:DD:EE:FF
sudo ifconfig eth0 up

至于MAC地址AA:BB:CC:DD:EE:FF, 可在Windows下的命令提示符使用命令ipconfig -all獲取.

重新啟動(dòng).

修改連接信息

重啟以后, 使用ifconfig查看一下是不是已經(jīng)修改好了? 如圖2.

圖2

下面暫時(shí)告別一下終端, 使用圖形界面進(jìn)行修改會(huì)方便一些.

在桌面右下角的那個(gè)網(wǎng)絡(luò)連接的icon上右鍵, "Edit Connections...".

圖3

在彈出窗口中選擇Add, 在"Wired"這個(gè)Tab的MAC Address處填入AA:BB:CC:DD:EE:FF.

圖4

切換到"IPv4 Settings", 設(shè)置Method為Manual(手動(dòng)), 點(diǎn)擊"Add", 在下面的Address, Netmask和Gateway處分別填入學(xué)校分配的IP地址/子網(wǎng)掩碼/網(wǎng)關(guān)地址. 因?yàn)閷W(xué)校的政策不同, 所以可能有人不需要進(jìn)行這步設(shè)置或要根據(jù)實(shí)際情況進(jìn)行設(shè)置. 引用njit8021xclient的ReadMe里的一句話就是"如果你們學(xué)校配置的是動(dòng)態(tài)分配IP地址, njit-RefreshIP會(huì)自動(dòng)通知操作系統(tǒng)獲取IP地址. 如果學(xué)校分配的是靜態(tài)IP地址，則需要你在網(wǎng)絡(luò)管理小程序(nm-applet)中手動(dòng)設(shè)置IP地址."

圖5

右擊網(wǎng)絡(luò)連接icon, 勾掉"Enable Networking", 即禁用網(wǎng)絡(luò)連接. 等屏幕右上角Disconnect的提示蹦的差不多了以后, 再次勾選"Enable Networking", 啟用網(wǎng)絡(luò)連接. 然后又會(huì)出現(xiàn)效果很炫的提示說(shuō)Connection Established ...

圖6

使用第三方客戶端進(jìn)行認(rèn)證

在可以上網(wǎng)的機(jī)器上, 去此頁(yè)面下載南京工程學(xué)院的同學(xué)們傾情制作的H3C iNode 802.1x第三方兼容客戶端, 在這里我根據(jù)系統(tǒng)版本選擇了2009年11月19日更新的版本.

用U盤將壓縮包復(fù)制到Linux Mint(Ubuntu)中, 將解壓后得到的兩個(gè)文件"njit-client"和"njit-RefreshIP"放入 /home/你的用戶名/ 目錄下.

假設(shè)我們?cè)贖3C iNode中使用的認(rèn)證用戶名為username, 密碼為password. 打開(kāi)終端, 輸入

sudo ./njit-client username password

出現(xiàn)如圖7所示的認(rèn)證信息即表示認(rèn)證成功. 不要關(guān)閉這個(gè)終端窗口, 因?yàn)槊扛魩酌雜erver端還會(huì)發(fā)包要求回應(yīng)以檢測(cè)你是不是仍然在線, 夠bt吧. 至此已成功聯(lián)網(wǎng), 并持續(xù)穩(wěn)定運(yùn)行了幾小時(shí), 暫時(shí)沒(méi)有發(fā)現(xiàn)問(wèn)題.

圖7

其實(shí)這里我還嘗試了其他兩個(gè)客戶端, 一個(gè)是xclient作者flyx大俠制作的Linux兼容客戶端, 實(shí)驗(yàn)失敗. 華為官方放出的H3C iNode for Linux v3.60 E6208也不行, 不過(guò)原因似乎是學(xué)校的設(shè)備不支持版本號(hào)如此高的客戶端.

圖8

(本文系純技術(shù)測(cè)試, 請(qǐng)自行斟酌行為后果, 作者不承擔(dān)任何責(zé)任)