关于校园上网认证问题

热メ袭 · 发表于 2005-8-2 01:14:43

请问MD 2005 LE 在局域网运行的情况...

俺学校校园网本来是电信的,
不过由于俺长像特别: ) 被隔离在校的东区,
那里使用的是铁通局域网,登陆界面就要用JAVA,
请问下是否要使用mdc-ssd或xsupplicant认证?
MD的认证情况如何?
请多多指教.

csyfek · 发表于 2005-8-2 09:40:42

你必须知道你是以什么协议上网的。ADSL的多用PPPOE就可以了，特殊的802.1x的话，那你就看运气了。所以你应该先确定你的上网方式，然后搜索本论坛。

热メ袭 · 发表于 2005-8-6 23:43:23

忘记说谢谢拉,顶一下: )

热メ袭 · 发表于 2005-8-6 23:46:45

了解了一下,似乎MD在局域网做客户端是没这方面的问题的,
感谢MD的开发者: )
具体回校后再来报告...

csyfek · 发表于 2005-8-7 00:13:54

想知道兄弟你学校用那一种客户端，有学校提供的Linux版的认证程序么？

热メ袭 · 发表于 2005-8-7 12:06:45

哈哈...还没回校了解,
不过在其他地方问了人,用过MD的说直接在计算机里配置就行拉: )

下面有些话:
http://www2.uufriend.com/blog/h2933/7055/
内容我转了过来一下...
大家互相学习,应该没版权的问题吧...
谢谢这个兄弟.不过他讲的不是MD,我想也可以借鉴下吧: P

如下

安装mdc-ssd

1.下载免费的mdc-ssd 802.1x认证客户端软件。目前的版本是：mdc-ssd-01.1.2-1.i386.
rpm (见附件)
2.安装mdc-ssd。由于mdc-ssd使用了TLS认证，所以需要一些SSL的库文件。如果您安装
的时候提示需要安装libssl或libcrypto等软件包，请使用命令：
"rpm -Uvh --nodeps mdc-ssd-01.1.2-1.i386.rpm"
安装。同时在/usr/lib目录里，建立文件链接：
cd /us/lib
ln -s libssl.so libssl.so.1
ln -s libcrypto.so libcrypto.so.1
3.配置mdc-ssd。
cd /etc/mdc-ssd
修改文件ifcfg,将id对应一栏的内容改成您的用户名。
cd /etc/mdc-ssd/eth0
修改chap-secrets文件，将系统自动添加的一个栏改成您的用户名和密码，中间的"*"不
要动。
您也可以只修改ifcfg文件，将id后面的默认口令设置为您的密码就可以了，chap-secre
的配置比较复杂，需要从运营商获取安全证书。本文的配置只针对MD5-Challenge认证。
需要重新编译。译的内核，那么请您确认是否将网络配置中的"raw packet"编译，否则e
mdc-ssc为管理进程,有start login logout help四条命令,输入help命令了解详细信息.
http://www.linuxforum.net/forum/ ... 1.1.2-1.i386.rpm.gz

由于现在校内上网采用的是802.1x认证，所以如何在Linux下认证上网也就
成了一个很多人遇到的问题。
　　IEEE 802.1x 称为基于端口的访问控制协议（Port based network access
control protocol）。关于技术性的细节我们就不过仔细的讨论了，下面我们
直接切入主题，讨论如何在Linux下进行认证上网。
现在流行使用的Linux下的认证软件有两种:mdc-ssd和xsupplicant,下面我
们分别讨论用两种软件如何进行认证上网。
下面我们所用到的软件包，我会用黄色标出，使用的shell命令，用青色标出
配置文档的内容，用绿色标出，需要修改的关键地方，用红色标出。本文假设你
已经了解linux shell的基本命令操作，并且IP配置是正确的。而且本文省略了
技术细节，仅叙述操作步骤，所以，请严格按照步骤操作。

一.mdc-ssd

(1)下载mdc-ssd-01.1.2-1.i386.rpm软件包。
(2)安装mdc-ssd
进入mdc-ssd-01.1.2-1.i386.rpm所在的目录，键入命令
rpm -Uvh --nodeps mdc-ssd-01.1.2-1.i386.rpm
你可以见到进度条增长，等待mdc-ssd安装完成。

(3)待mdc-ssd安装完成以后，键入以下命令:
cd /us/lib
ln -s libssl.so libssl.so.1
ln -s libcrypto.so libcrypto.so.1
(4)配置mdc-ssd
cd /etc/mdc-ssd
vi ifcfg
对配置文件进行编辑
前面出现的一大片文字你可以不用去管，注意最后几行，应该是下面这样的
#if ap hp sp ms dp Tv Tf Tpa Tc id df
#--- -- -- -- -- -- -- -- -- --- -- --
eth0 120 30 120 3 13 1 /etc/mdc-ssd/eth0/trustedCA.pem - - username pass
word
注意，红色部分就是你要进行修改的了
将“username”换成你的上网帐号，比如我的是dq121133
将“password”换成你的上网密码，比如123456

将“13”换成“4”
存盘，退出，OK了！

(5)认证上网
确保你的ip配置正确，和windows下的一样就可以了，在console下键入
mdc-ssd
回车，把窗口最小化，但不要关掉了，你就可以试试看ping网关，一般情况下都能通了！
如果不通，按Ctrl＋c，中止进程，然后重新运行mdc-ssd,多试几次，应该就可以了！
把“/usr/sbin/mdc-ssd &”加入/etc/rc.d/rc.local可以实现开机自动认证

热メ袭 · 发表于 2005-8-7 12:19:03

等一下...我说客户端...
客户端不就是接受服务的另一方(Client),
就是指我啊...
你的意思是@$!%#@@*9...
不过,谁是客户端谁是服务端好象也不是绝对的,
@$%&*(&...我理论知识没学好: P

csyfek · 发表于 2005-8-7 12:38:31

哦，能用就好。

热メ袭 · 发表于 2005-8-7 12:44:36

也只是听说而已,
什么事都要实践下...
我具体回校后向你报告: P
我是LINUX新手来的...什么都还处在学习中.

lee-shuer · 发表于 2005-12-24 12:05:31

小生学校是802.1x认证方式
但是我不知如何才可以联上，
如今我回去试一下看看效果如何！

谢谢6楼的兄弟！！

		自动登录	找回密码
密码			注册