iFudan.1x使用说明 - Fudan University.docVIP

iFudan.1x使用说明 (测试版Version 0.1) 复旦大学 2013/9/13  目 录 目 录 1 一、 iFudan.1x 简 介 2 二、 安装FudanCA根证书 3 三、 首次使用iFudan.1x 4 四、 各系统配置方法 5 1、 Windows XP SP3 5 2、 Windows Vista/7 8 3、 Windows 8 11 4、 Windows Phone 12 5、 Android 2.1+ 13 6、 Mac iOS (iPhone/iPad等) 15 7、 Mac OSX 10.5+ (以10.8为例) 17 8、 Linux 20  iFudan.1x 简 介 复旦大学无线网络iFudan.1x采用802.1x接入方式，这是一种安全且方便的接入方式。第一次配置好以后，只要在iFudan.1x的覆盖范围内，系统将会自动连接并进行身份认证，非常方便，只有当您更改统一身份认证（UIS）帐号密码后，才需要到Wi-Fi设置里更改登录密码。通过802.1x接入无线网络，所有数据都经过安全加密，保障了用户的隐私不被窃取。 iFudan.1x使用PEAP-MSCHAPv2加密，支持大部分主流的电脑和手机操作系统，包括：Windows XP SP3/Vista/7/8，Windows Phone，Mac iOS，Android 2.1+，Symbian，Mac OSX 10.5+，Linux等。  安装FudanCA根证书 FudanCA是复旦大学信息化办公室使用开源软件构建的“公开密钥基础设施”（Public Key Infrastructure, PKI），此系统可用于实现复旦大学校内信息服务的保密通信、数字签名和数据加密服务。同时FudanCA也是此系统根证书的名称。将FudanCA的根证书安装在浏览器的“受信任的根证书颁发机构”区域，表明您信任所有由FudanCA颁发的证书，这样您将可以不受警告地使用加密连接访问一些重要的网站；通过使用个人证书还能实现电子邮件签名、加密邮件和文档签名等高级功能。建议复旦大学UIS用户都安装FudanCA证书，以方便使用包括iFudan.1x在内的各种信息化服务。 通过fduwireless无线网络无需登录即可连接并下载证书，各系统的安装方法请参见FudanCA网站。 下载根证书(CRT) (PEM) 在Windows中安装根证书 在Firefox中安装根证书 在MacOS X中安装根证书 在Chrome中安装根证书 首次使用iFudan.1x 首次使用iFudan.1x时，所有配置正确、用户名/密码也输入正确却无法登录，如出现“Incorrect?user?information”等报错信息，请登录复旦校园信息门户，修改一次密码后即可将帐号自动同步到iFudan.1x。 各系统配置方法 下面列出了主流系统的配置方法，其他操作系统在配置时一般选择安全类型为“802.1x”或“WPA2企业”等，二阶段身份认证选择为MSCHAPv2。 Windows XP SP3 邮件点右下角无线网络图标，选择“查看无线网络”，等待搜索到iFudan.1x信号，选择后点击“连接”； 显示“正在验证身份”时，点击“更改高级设置”； 点击“无线网络配置”，选择“iFudan.1x”点击“属性”，在“关联”页面，勾选“即使此网络未广播，也进行连接”； 在“验证”页面，选择“受保护的EAP（PEAP）”，点击“属性”，勾选“验证服务器证书”；在“受信任的根证书颁发机构”列表内勾选“FudanCA”；点击“配置”进入“EAP MSCHAPv2属性”设置，不勾选“自动使用Windows登录名和密码”； 点击三次“确定”后，系统将会自动连接iFudan.1x，首次连接会弹出登录框，输入您的无线网络帐号信息，点击“确定”； 等待显示iFudan.1x已连接，即可开始使用无线网络。 Windows Vista/7 Windows Vista/7需手动添加iFudan.1x连接 打开“控制面板”-“查看网络状态和任务”-“管理无线网络”，点击“添加”，选择“手动创建网络配置文件(M)”； 输入网络名“iFudan.1x”，安全类型选“WPA2-企业”，其他为默认，点击“下一步”； 等待显示“成功添加了iFudan.1x”，点击“更改连接设置(H)”； 选择“安全”，选择网络身份验证方法为“Microsoft: 受保护的EAP（PEAP）”； 点击“设置”进入“受保护的EAP属性”设置，勾选“验证服务器证书”；在“受信任的根证书颁发机构”列表内勾选“FudanCA”；点击“配置”进入“EAP MSCHAPv2属性”设置，不勾选“自动使用Window