iFudan1x使用說明

1、iFudan.1x 使用說明( 測試版 Version 0.1)復(fù)旦大學(xué)信息化辦公室2013/9/13目錄目錄1一、iFudan.1x 簡 介2二、安裝 FudanCA根證書3三、首次使用 iFudan.1x4四、各系統(tǒng)配置方法51、Windows XP SP352、Windows Vista/783、Windows 8114、Windows Phone125、Android 2.1+136、Mac iOS (iPhone/iPad等)157、Mac OSX 10.5+ 以( 10.8 為例 )178、Linux201/21一、iFudan.1x簡 介復(fù)旦大學(xué)無線網(wǎng)絡(luò)iFudan.1x采用 8

2、02.1x 接入方式，這是一種安全且方便的接入方式。第一次配置好以后，只要在iFudan.1x 的覆蓋范圍內(nèi)，系統(tǒng)將會自動連接并進(jìn)行身份認(rèn)證，非常方便，只有當(dāng)您更改統(tǒng)一身份認(rèn)證 （UIS）帳號密碼后， 才需要到 Wi-Fi 設(shè)置里更改登錄密碼。通過802.1x 接入無線網(wǎng)絡(luò)，所有數(shù)據(jù)都經(jīng)過安全加密，保障了用戶的隱私不被竊取。iFudan.1x 使用 PEAP-MSCHAPv2加密，支持大部分主流的電腦和手機(jī)操作系統(tǒng)，包括：Windows XP SP3/Vista/7/8，Windows Phone，Mac iOS，Android 2.1+，Symbian，Mac OSX 10.5+，Linux

3、 等。2/21二、安裝 FudanCA 根證書FudanCA是復(fù)旦大學(xué)信息化辦公室使用開源軟件構(gòu)建的“公開密鑰基礎(chǔ)設(shè)施”（Public Key Infrastructure, PKI），此系統(tǒng)可用于實現(xiàn)復(fù)旦大學(xué)校內(nèi)信息服務(wù)的保密通信、數(shù)字簽名和數(shù)據(jù)加密服務(wù)。同時FudanCA也是此系統(tǒng)根證書的名稱。 將 FudanCA的根證書安裝在瀏覽器的“受信任的根證書頒發(fā)機(jī)構(gòu)”區(qū)域，表明您信任所有由 FudanCA 頒發(fā)的證書，這樣您將可以不受警告地使用加密連接訪問一些重要的網(wǎng)站；通過使用個人證書還能實現(xiàn)電子郵件簽名、 加密郵件和文檔簽名等高級功能。 建議復(fù)旦大學(xué) UIS用戶都安裝 FudanCA證書，以

4、方便使用包括 iFudan.1x在內(nèi)的各種信息化服務(wù)。通過 fduwireless 無線網(wǎng)絡(luò)無需登錄即可連接并下載證書， 各系統(tǒng)的安裝方法請參見 FudanCA網(wǎng)站。下載根證書 (CRT) (PEM)在 Windows 中安裝根證書在 Firefox 中安裝根證書在 MacOS X中安裝根證書在 Chrome 中安裝根證書3/21三、首次使用 iFudan.1x首次使用 iFudan.1x時，所有配置正確、用戶名 / 密碼也輸入正確卻無法登錄，如出現(xiàn)“Incorrect user information”等報錯信息，請登錄復(fù)旦校園信息門戶，修改一次密碼后即可將帳號自動同步到iFudan.1x。

5、4/21四、各系統(tǒng)配置方法下面列出了主流系統(tǒng)的配置方法， 其他操作系統(tǒng)在配置時一般選擇安全類型為 “802.1x或”“WPA2企業(yè) ”等，二階段身份認(rèn)證選擇為MSCHAPv2。1、Wind ows XP SP31、郵件點右下角無線網(wǎng)絡(luò)圖標(biāo)， 選擇“查看無線網(wǎng)絡(luò)”，等待搜索到 iFudan.1x 信號，選擇后點擊“連接” ；2、顯示“正在驗證身份”時，點擊“更改高級設(shè)置”；5/213、點擊“無線網(wǎng)絡(luò)配置”，選擇“iFudan.1x”點擊“屬性”，在“關(guān)聯(lián)”頁面，勾選“即使此網(wǎng)絡(luò)未廣播，也進(jìn)行連接” ；4、在“驗證” 頁面，選擇“受保護(hù)的 EAP（PEAP）”，點擊“屬性”，勾選“驗證服務(wù)器證書”

6、 ；在“受信任的根證書頒發(fā)機(jī)構(gòu)”列表內(nèi)勾選“ FudanCA”；點擊“配置”進(jìn)入“ EAP MSCHAPv2屬性”6/21設(shè)置，不勾選“自動使用Windows 登錄名和密碼”；5、點擊三次“確定”后，系統(tǒng)將會自動連接 iFudan.1x，首次連接會彈出登錄框，輸入您的無線網(wǎng)絡(luò)帳號信息，點擊“確定” ；6、等待顯示 iFudan.1x已連接，即可開始使用無線網(wǎng)絡(luò)。7/212、Wind ows Vista/7Windows Vista/7 需手動添加 iFudan.1x 連接1、打開“控制面板”-“查看網(wǎng)絡(luò)狀態(tài)和任務(wù)”-“管理無線網(wǎng)絡(luò)”，點擊“添加”，選擇“手動創(chuàng)建網(wǎng)絡(luò)配置文件(M)”；2、輸入網(wǎng)

7、絡(luò)名“ iFudan.1x”，安全類型選“ WPA2-企業(yè)”，其他為默認(rèn)，點擊“下一步” ；3、等待顯示“成功添加了iFudan.1x”，點擊“更改連接設(shè)置 (H)”；4、選擇“安全”，選擇網(wǎng)絡(luò)身份驗證方法為“ Microsoft: 受保護(hù)的EAP（PEAP）”；8/215、點擊“設(shè)置”進(jìn)入“受保護(hù)的EAP屬性”設(shè)置，勾選“驗證服務(wù)器證書” ；在“受信任的根證書頒發(fā)機(jī)構(gòu)”列表內(nèi)勾選“FudanCA”；點擊“配置”進(jìn)入“ EAP MSCHAPv2屬性”設(shè)置，不勾選“自動使用 Windows 登錄名和密碼”；6、點擊三次“確定”，系統(tǒng)將會自動連接iFudan.1x，首次連接會9/21彈出登錄框，輸

8、入您的無線網(wǎng)絡(luò)帳號信息，點擊“確定”；7、點擊右下角小電腦圖標(biāo)， 等待顯示 iFudan.1x 已連接，即可開始使用無線網(wǎng)絡(luò)。10/213、Wind ows 81、點擊右下角網(wǎng)絡(luò)圖標(biāo)打開網(wǎng)絡(luò)選擇列表，等待搜索到 iFudan.1x 信號，選擇并點擊“連接” ；2、輸入無線網(wǎng)絡(luò)帳號信息，點擊“確定” ；3、若彈出“ Windows 無法驗證此服務(wù)器的標(biāo)識” ，點擊“連接”；4、等待顯示 iFudan.1x已連接，即可開始使用無線網(wǎng)絡(luò)。11/214、Wind ows Phone1、進(jìn)入“設(shè)置” -“系統(tǒng)” -“Wi-Fi”，等待搜索到 iFudan.1x 信號；2、點擊 iFudan.1x，在彈出

9、的登錄框中輸入無線網(wǎng)絡(luò)用戶帳號信息，點擊“連接”；3、等待顯示“已連接”，即可開始使用無線網(wǎng)絡(luò)。12/215、Android 2.1+1、打開“設(shè)定” -“Wi-Fi”，啟動“ WiFi”，等待搜索到 iFudan.1x信號；2、Android 2.6 版本以上可直接點擊搜索到的 iFudan.1x 進(jìn)行配置，而 2.6 版本以下需手動 “添加 Wi-Fi 網(wǎng)絡(luò)”，手動添加時，“網(wǎng)絡(luò)SSID”填寫 iFudan.1x，安全設(shè)定選擇“ 802.1x EAP”或“ 802.1x企業(yè)”；3、“EAP方法”選擇“ PEAP”，“階段 2 認(rèn)證”選擇“ MSCHAPV2”，“CA 證書”和“用戶證書”無

10、需選擇， “身份”和“密碼”兩欄輸入無線網(wǎng)絡(luò)用戶帳號信息， “匿名身份”無需填寫；13/214、信息填好以后，點擊“存儲”或“連接”，則會自動連接 iFudan.1x進(jìn)行認(rèn)證，若彈出證書確認(rèn)窗口，選擇“是”；5、等待顯示“已連接”，即可開始使用無線網(wǎng)絡(luò)。14/216、Mac iOS (iPhone/iPad等 )1、打開“設(shè)置” -“Wi-Fi”，啟動 Wi-Fi，等待搜索到 iFudan.1x信號；2、點擊“iFudan.1x”，在用戶名和密碼欄輸入您的無線網(wǎng)絡(luò)帳號信息，點擊“加入”；3、首次連接時會彈出服務(wù)器證書驗證，接受即可；15/214、等待左上方出現(xiàn)Wi-Fi 圖標(biāo)，即可開始使用無線網(wǎng)絡(luò)。16/217、Mac OSX 10.5+ ( 以 10.8 為例 )1、打開“ AirPort”，等待搜索到iFudan.1x信號；2、點擊 iFudan.1x，在彈出窗口中輸入無線網(wǎng)絡(luò)帳號信息， 802.1x 選擇自動，并勾選“記住該網(wǎng)絡(luò)” ，點擊“加入”則會保存設(shè)置并自動連接；3、連接過程中可能會彈出窗口提示您驗證證書，如下圖，此時可選擇“始終信任”，然后“繼續(xù)”；17/214、選擇“始終信任”后，系統(tǒng)會提示您輸入系統(tǒng)密碼以更新系統(tǒng)設(shè)置；5、等待顯示已連接，即可開始使用無線網(wǎng)絡(luò)。