上海交通大学无线网络802.1x认证指南

"新图书馆无线网络接入使用说明文档主要介绍了如何使用上海交通大学的SJTUdot1xAuth无线网络服务，其中包括两种认证方式，这里详细阐述了根证书认证方式的步骤。" 这篇文档详细指导了用户如何在Windows XP系统上接入上海交通大学的新图书馆无线网络，该网络采用802.1x认证，并且需要安装根证书来确保安全连接。首先，用户需要注意证书的有效期，确保电脑系统时间在此范围内。然后，按照以下步骤操作： 1. 用户需访问指定的网址下载上海交通大学网络信息中心的数字根证书。在下载过程中，需谨慎检查浏览器地址栏的网址，以防止钓鱼攻击。一旦下载，用户应点击文件以打开并安装证书。 2. 在安装证书的过程中，用户需要选择将证书放入“受信任的根证书颁发机构”的本地计算机存储区。如果默认安装向导不信任注册表中的证书，可能需要重新下载。 3. 安装完成后，用户应通过IE浏览器验证证书是否正确安装。在“受信任的根证书颁发机构”列表中查找"SJTU.EDU.CNCARootCertficate"，确认其状态已变为受信任。 4. 接下来，用户需要配置无线网络连接。对于Windows XP系统，打开网络连接设置，选择EAP类型为PEAP，然后进行如下设置： - 在属性中勾选“验证服务器证书”，不选“连接到下列服务器”。 - 从受信任的根证书颁发机构中选择"SJTU.EDU.CNCARootCertificate"。 - 不选“不提示用户验证新服务器或受信任的证书授权机构”。 - 选择“安全的密码(EAP-MSCHAPv2)”，并启用快速重新连接。 5. 最后，用户需要在受保护的EAP注册信息中输入Jaccount的用户名和密码，登录域留空。正确设置后，系统会自动记住认证信息，便于后续连接。 这个过程是为了确保用户在使用图书馆无线网络时，能够安全地进行身份验证，避免中间人攻击或其他网络安全问题。通过这种方式，上海交通大学保证了网络服务的安全性和用户数据的隐私。