PEAP认证简介(使用).ppt

网络质量是通信企业生命线 2012年03月 中国移动江苏公司网络部  WLAN无感知认证简介 目前的用户体验 Web Portal方式认证 用户连接到CMCC或CMCC-EDU SSID 用户需要上网时，打开浏览器、输入网址并回车，浏览器会重定向到强制认证页面，在页面相应输入框内输入用户名、密码 认证通过后浏览器显示用户上线后页面，包括下线按钮，提示用户下线方式、在线时间等信息 基于浏览器的自动登录（Cookie） 为避免用户每次认证均需重复输入用户名、密码，认证页面上有“开通自动登录”可选框，用户在输入用户名、密码的同时可以钩选，属于简化的浏览器认证 用户本次下线后，后续再使用WLAN时，打开浏览器、输入网址并回车后，即可自动认证通过；无需再填写用户名、密码 客户端认证 用户可以下载并安装客户端（支持PC、iPhone、Android、Symbian、WM），在客户端内保存用户名、密码，属于简化的浏览器认证方式 用户连接到CMCC或CMCC-EDU SSID，需要上网时、启动客户端即可完成认证，客户端支持用户下线操作 不需要用户干预、在用户无感知情况下认证通过、使用中国移动WLAN网络 用户终端WIFI开关打开情况下，用户进入中国移动WLAN覆盖区域，终端自动（或用户手动选择）与中国移动的SSID连接，用户无需参与即可自动完成认证。 实现无感知认证的方式主要有PEAP认证、SIM认证和MAC认证，其中全网推广实施了PEAP认证和SIM认证。 无感知认证 原有的认证方式 1 无感知认证相关信息 无感知认证热点标识： 目前中国移动热点标识主要分为4类，针对不同的用户： CMCC热点：针对WLAN公众用户； CMCC-EDU热点：针对WLAN高校用户； CMCC-XXX热点：针对WLAN集团客户； CMCC-AUTO热点：仅针对WLAN自动认证用户。 无感知认证用户群： 用户群为全网范围内所有使用WLAN手持终端（手机或Pad等非PC操作系统的平板卡电脑）的WLAN业务个人用户。目前账号采用唯三性限制， 对于已经开通自动认证功能的用户，允许同一个手机号码，最多同时有三个终端WLAN在线，不区分SSID 。 无感知认证资费方式： WLAN自动认证可能会造成用户不知情情况下长时间在线，为避免按现有时长计费而引发投诉，配套引入包月不限时（封顶流量）的资费套餐；同时用户可能在账期内使用完包月不限时套餐的流量，所以为用户提供补充流量包。 名称 资费 包含时长 封顶规则 20元包月不限时套餐 20元/月 不限时长 本账期内1G封顶 20元补充流量包 20元/次 不限时长 本账期内1G封顶 终端支持情况 终端 Android iPhone Windows Mobile Symbian BlackBerry 操作系统版本 Android2.0以上 iOS3以上 　 S60 v3/v5 OS 5.0/6.0 SIM认证支持情况 不支持 支持 不支持 支持 支持 PEAP认证支持情况 支持 支持 支持 支持 支持 某省统计数据，支持上述两种认证方式的存量终端比例 开通步骤一：PC 上连接CMCC-TEST 在PC上连接WLAN 网络CMCC-TEST 开通步骤二：PC上登录WLAN 1、在PC IE浏览器中输入任意的网址，如： 2、此时网页会自动跳转到认证页面，请输入您的WLAN用户名和密码，点击登录 开通步骤三：PC上点击试用自动认证功能 PC上登录WLAN成功，显示成功登录页面 点击页面“试用自动认证功能” 开通步骤四：PC上申请开通自动认证 1、请选择您的手机型号 2、点击“申请开通”按钮 收到自动认证密码 您的手机将收到自动认证密码 短信内容为：您的WLAN自动认证密码为：XXXXXX，请妥善保管，为保证您的账户安全，当您更换手机时，请务必重置该密码 请记住您的6位自动认证密码 开通步骤五：按PC上操作手册，配置手机上参数 步骤四结束后，页面会显示您手机的配置操作手册，请按说明在手机上进行配置 用户名为您的手机号码，密码为短信告知您的自动认证密码 Android PEAP认证配置 步骤1：按手机菜单键，在菜单中点击“设置”。 步骤2：出现设置列表，在列表中点击“无线和网络”。 步骤3：出现无线和网络设置列表，在列表中点击“Wi-Fi设置”。 步骤4：出现Wi-Fi设置窗口，打开“Wi-Fi”开关，开始扫描SSID。 步骤5：在Wi-Fi网络列表中扫描到CMCC-AUTO，确定显示为“通过802.1xEAP进行保护”。 步骤6：点击CMCC-AUTO,弹出设置选项。 配置内容 选项 EAP方法 PEAP 阶段2身份验