 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
校园网认证客户端的使用说明
下载积分：800
内容提示：校园网认证客户端的使用说明
文档格式：DOC|
浏览次数：73|
上传日期： 03:05:41|
文档星级：
全文阅读已结束，如果下载本文需要使用
 800 积分
下载此文档
该用户还上传了这些文档
校园网认证客户端的使用说明
关注微信公众号查看:3668|回复：0
我以我的大学举一下例，在我们上网必须要安装神舟数码客户端，而这个神州数码客户端只能安装在windows上面，这就导致了linux客户端在正常情况下无法上网的情况
linux要上网--&需要认证--&需要安装神州数码客户端--&需要windows系统安装客户端
所以我准备一个虚拟机运行windows用于认证
现在windows系统能够上网了
然后我们需要欺骗网络设备认为linux系统就是windows，怎么欺骗呢
把linux系统的mac地址和ip地址设置成跟windows一样
这里我用了ip命令
root@ybj-Aspire-4752:~# ip link show eth0
2: eth0: &BROADCAST,MULTICAST,UP,LOWER_UP& mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
& & link/ether 20:6a:8a:65:27:68 brd ff:ff:ff:ff:ff:ff
root@ybj-Aspire-4752:~# ip add show eth0
2: eth0: &BROADCAST,MULTICAST,UP,LOWER_UP& mtu 1500 qdisc mq state UP group default qlen 1000
& & link/ether 20:6a:8a:65:27:68 brd ff:ff:ff:ff:ff:ff
& & inet 10.13.32.14/24 brd 10.13.32.255 scope global dynamic eth0
& && & valid_lft 22839sec preferred_lft 22839sec
& & inet6 fe80::226a:8aff:fe65:2768/64 scope link
& && & valid_lft forever preferred_lft forever
root@ybj-Aspire-4752:~# ip link set eth0 address 08:00:27:5f:40:9e
root@ybj-Aspire-4752:~# ip add add 10.13.32.29 dev eth0
root@ybj-Aspire-4752:~# ip add show eth0
2: eth0: &BROADCAST,MULTICAST,UP,LOWER_UP& mtu 1500 qdisc mq state UP group default qlen 1000
& & link/ether 08:00:27:5f:40:9e brd ff:ff:ff:ff:ff:ff
& & inet 10.13.32.29/32 scope global eth0
& && & valid_lft forever preferred_lft forever
& & inet6 fe80::226a:8aff:fe65:2768/64 scope link
& && & valid_lft forever preferred_lft forever
root@ybj-Aspire-4752:~# ip link show eth0
2: eth0: &BROADCAST,MULTICAST,UP,LOWER_UP& mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
& & link/ether 08:00:27:5f:40:9e brd ff:ff:ff:ff:ff:ff
root@ybj-Aspire-4752:~# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=3 ttl=43 time=58.1 ms
--- 8.8.8.8 ping statistics ---
4 packets transmitted, 1 received, 75% packet loss, time 3016ms
rtt min/avg/max/mdev = 58.173/58.173/58.173/0.000 ms
root@ybj-Aspire-4752:~#
学习 分享 交流 成长 谢谢！！博客访问： 275822
博文数量： 143
博客积分： 6001
博客等级： 准将
技术积分： 1370
注册时间：
IT168企业级官微
微信号：IT168qiye
系统架构师大会
微信号：SACC2013
分类： LINUX
以下内容已经假设读者对linux有一定认识，曾安装过linux并完成配置。（目前我的linux是Ubuntu7.04）最近，在Ubuntu7.04看了debian的reference(这个文档在新得力软件包的documents里有)后。想自己完整地安装一次世界上最壮丽的linux发行版------debain.由于我使用的是校园网，用锐捷认证。听说很多大学都使用这个认证软件。我最近帮一个朋友安装了debian,以下内容是凭记忆写的，可能会有出入，请灵活变通。最方便就是使用光盘安装（在国防科大和哈工大的ftp有debian4.0版本下载。如果以后还要用到光盘安装的话，请下载DVD版的。但如果自己使用的话，下载最小版本debian-base就行），硬盘安装的方法请自己解决（其实也很容易）。到debian的镜像站点下载debian安装光盘，下载netinst版的就可以，总共才109M，刻录成光盘。比如在下载http://mirrors.geekbone.org/debian-cd/，完整链接为http://mirrors.geekbone.org/debian-cd/debian-31r2-i386-netinst.iso下载校园网拨号软件xsupplicant(在华南农业大学 ftp里有这个软件下载，如果实在找不到的话，请联系我E-mail:andrew@stu.scau.edu.cn)，即附件xsupplicant_1.0.1-4_i386.rar，保存到C盘，把后缀rar改为deb。就是xsupplicant_1.0.1-4_i386.deb注意：虽然安装这么多次都没出现问题，但还是强烈建议，在安装前，备份所有重要数据。要知道，数据比硬件更重要。有过几次完全丢失数据的痛苦经历以后。对数据很敏感啦。呵呵。好了。设置bios从光盘启动，使用刚才刻录的的debian安装光盘启动，出现启动画面，这时会提示“boot:”，这时输入linux26&&&&&& //回车这样就默认使用是2.6内核。按照提示执行分区等各个步骤，相信这对玩过redhat的同学来说不难。接下来是网络配置，这个比较重要。要自己指定IP，不要DHCP。请参考windows下的网络配置设置好IP和DNS等信息。按照要求继续安装下去，直到提示完成。这样我们就安装好debian-base。& //安装完这个以后就可以升级了。只用使用强大的apt-get install file_name就可以完全所有的安装。够强大了吧。把光盘拿出来，重启。启动debian的基系统后，要进行一些简单的设置，比如root的密码。继续现在到了最关键的一步，也是校园网安装debian和普通安装方法不同的一点。这时会提示你选择apt安装源，不要选。按alt+F2切换到第二个控制台，用root登陆。建立一个目录挂载C盘#mkdir /c#mount -t vfat /dev/hda1 /c安装xsupplicant#cd /c#dpkg -i xsupplicant_1.0.1-4_i386.deb修改xsupplicant的配置文件#nano /etc/xsupplicant/xsupplicant.conf&& //现在只能用nano或vi，所以这样安装要先学会使用vi找到 identity =
改成你的用户名找到&eap-md5 {&&&& username = testuser&&&& password = testuserpass!&}分别把testuser和testuserpass! 字段改成你的用户名和密码修改完成。按ctrl+x，回车回车，保存配置。拨号上网（有时可能需要拨号两次才行）：#xsupplicant -i eth0&&&&&&&& //或#xsupplicant -d ifup eth0& ,学校使用的是静态IP按alt+F3切换到第三个控制台，ping一下论坛看是否拨号成功，不通的话按alt+F2切换到第二个控制台重新拨号。#ping bbs.gdei.edu.cn&&&&& ping通的话，按alt+F1切换到第一个控制台，就是一开始让你选apt安装源的地方。选“手工编辑apt列表”,这时会进入nano编辑器。把文件的所有内容删除，自己输入以下内容（确保你输入没错）：deb http://debian.ustc.edu.cn/debian etch main non-free contribdeb http://debian.ustc.edu.cn/debian sid main non-free contribdeb http://debian.ustc.edu.cn/debian sarge main non-free contrib&&& //使用国防科大的debian源ctrl+x保存。如果需要一个稳定的debian，可以将上面的第一和第二句去掉然后它会让你选择要安装的软件包，这时什么都不要选，直接确定。它就开始安装必要的软件包，完成之后我们就得到一个干净的debian系统了。以后要安装什么软件或者升级只是需要apt-get install就行。比如要安装fcitx，只需要：#apt-get install fcitx就可以了。不用到网上到处找软件和依赖包。相关的操作请参考apt howto
阅读(694) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
请登录后评论。校园网802.1X的LINUX联网客户端的一些说明
LINUX操作系统在成信院13幢以前的宿舍似乎没有合适的认证客户端。原来如果想要用LINUX系统上网，必须还要有一个WINDOWS系统：用
WINDOWS系统下的客户端认证成功后，终止与客户端有关的进程，切换到LINUX下就可以上网了。但这个暑假，学校网络中心更改了认证过程，而且认证成功后，服务器会持续发送“确认在线包”(要求认证程序回复相应包），如果认证程序没有运行，就不能再上网。个人推测如果没有收到回复包的话，服务器会判定客户端已下线，并关闭其上网端口。
　　由于各个学校的802.1X协议实现可能不同，我这儿也没有足够数量的认证样品包，故不能保证代码有很好的兼容性，请根据实际情况自行修改。
　　对于不同的LINUX发行版，程序所用的库可能不同，请在所用系统中编译代码，不要用别人编译好的可执行文件。我曾经在RedFlag（版
本：6.0_sp2DVD）中运行DEBIAN(5.0,KDE,32位)中编译成功的可执行程序，当时代码的版本为1.0_，结果提示找不到所需链接库，在RedFlag中编译原代码后不再提示错误，可以运行。
　　程序认证成功后，调用fork()函数进入后台运行。程序中只调用了一次fork()函数，所以并没有彻彻底底的与终端脱离，但在这里，没什么大碍。
　　编译代码时，我的系统中安装了libpcap0.8与libpcap0.8-dev包
　　编译方法:假设客户端代码文件名为client.c,将client.c，md5.h，md5.c放在同一个文件夹下，运行编译命令
　　　　gcc -o client client.c -lpcap
　　md5.c,md5.h代码见日志
　　认证命令，运行生成的可执行文件client:
　　　　sudo ./client
　　对版本1.4来说（其它版本不支持），如果要下线，运行命令：
　　　　./client off
　　如果觉的每次cd到程序所在目录有点烦，把程序复制到/bin或/usr/bin目录下，以后打开终端，直接sudo
client或client off就可以了。
如果觉的每次sudo后输入密码麻烦，运行以下命令
&&&&&&&&&&&
首先，确定可执行文件client的属主与属组为root
&&&&&&&&&&&&&&&&&&&
sudo chown root.root /usr/bin/client
&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&
sudo chown root.root /bin/client
&&&&&&&&&&&
然后更改权限
&&&&&&&&&&&&&&&&&&&
sudo chmod 4711 /usr/bin/client
&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&
sudo chmod 4711 /bin/client
&&&&&&&&&&&
4711的具体含义请查阅资料，在这儿就不赘述了。
以后，当你联网的时候，不用再加sudo,直接在终端输入client就可以了，免了每次sudo后输入密码的麻烦。
　　相应版本的一些说明，请参阅各版本后记。
　　关于认证方面的知识，参考了网上的资料，程序编写的MD5加密方面，参考了“校园网802.1X客户端开发小组“的代码，MD5加密文件就是从他们开发的客户端源码文件中找到的。下面是与这个小组有关的网页链接：
　　南京工程学院802.1X客户端
　　暑假网络中心更改了802.1X的认证过程，增加了notification包，其加密代码是在UBUNTU论坛上找到的
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。查看:3601|回复：8
高级工程师
Linuxの小凡
1）虚拟机 RHEL5
2）物理机&&WIN7旗舰
3）网络& &特殊校园网
问题说明：
本学校采用的是一种特殊的拨号方式上网，使用的是“交干院上网客户端”拨号，使用了许多方法也未能实现在Linux虚拟机中实现上网。
拨号客户端截图：
物理机网络连接截图：
宽带连接：
VM8网卡设置：
CMD网络ipconfig信息：
Linux虚拟机网络设置：
VM1和VM8我都这样设置过，都不行，另外桥接、Host-only、NAT均尝试过不行。
百度的很多文档我都试验过，均为失败，请问有高手知道如何设置么？
最后，我想知道的是原理，而不光是如何解决。
试试用virtualbox吧，有些客户端对VM有封锁。
虚拟机设置的时候使用NAT模式！
高级工程师
Linuxの小凡
请认真仔细的看截图，我的VM8设置。。。。。。。。。。
已经是NAT设置。。
你直接建本地联系，，然后用ccporxy之类的代理工具应该可以吧
补充下，有的校园风是禁止这种方式 的联接的，直能用账号登陆，
高级工程师
Linuxの小凡
哦 谢谢，就是找不到这种客户端的信息&&所以才发帖， 估计是我们学校太垃圾了。。。
你主机能上网的话，桥接应该也能上网的。我是VirtualBox里。
高级工程师
Linuxの小凡
谢谢了&&我下载个VitalBox试试}