个人工具
104.160.18.24
该IP地址的讨论
登录
查看“神州数码802.1x、DCBA协议认证方案”的源代码 - Ubuntu中文
页面
讨论
查看源代码
历史
搜索
导航
首页
最近更改
随机页面
页面分类
帮助
编辑
编辑指南
沙盒
新闻动态
字词处理
工具
链入页面
相关更改
特殊页面
页面信息
查看“神州数码802.1x、DCBA协议认证方案”的源代码
来自Ubuntu中文
←
神州数码802.1x、DCBA协议认证方案
跳转至:
导航
,
搜索
因为以下原因,你没有权限编辑本页:
您所请求的操作仅限于该用户组的用户使用:
用户
您可以查看与复制此页面的源代码。
本文作者:PT_SWing<br> 授权许可:[http://www.creativecommons.cn/licenses/by-nc-sa/1.0/ 创作共享协议 ]<br> 测试平台:Ubuntu 8.04 8.10 、Fedora 10 Pre<br> <br> = '''前言''' = 神舟数码的认证主要有两种,一是私有化的802.1x协议,基于链路层的认证;另一是DCB,基于应用层的认证协议。国内高校常见采用其中一种或者两种联合使用。<br> 其中私有802.1x的认证官方没有提供Win平台以外的认证软件,但庆幸的是已经有人将其协议破解并写出了基于Java的认证软件(802.1x client for DigitalChina 软件作者:姚琦),至于DCBA的认证,官方提供了一个Linux的Console程序,虽不完美,但至少可用。<br> 本文将以Step by Step的方式介绍两种协议的认证方法和具体的步骤,在其他Linux发行版下应该也通用。 <br> = '''神州数码802.1x私有协议认证''' = <br> == 准备工作<br> == <blockquote>认证软件运行需要jre6、jdk6软件包,同时需要一个java的第三方库:jpcap。</blockquote><blockquote>(由于jpcap库无法支持amd64的系统,因此64位系统下的认证未能解决。)</blockquote> === 下载文件 === <blockquote>'''考虑未认证的Ubuntu无法使用网络,需要在其他平台下载以下的文件再到Ubuntu中安装: '''<pre>http://mirror.lupaworld.com/ubuntu/pool/main/libt/libtool/libltdl3_1.5.26-1ubuntu1_i386.deb http://mirror.lupaworld.com/ubuntu/pool/main/j/java-common/java-common_0.28ubuntu3_all.deb http://mirror.lupaworld.com/ubuntu/pool/main/u/unixodbc/odbcinst1debian1_2.2.11-16build1_i386.deb http://mirror.lupaworld.com/ubuntu/pool/main/u/unixodbc/unixodbc_2.2.11-16build1_i386.deb http://mirror.lupaworld.com/ubuntu/pool/multiverse/s/sun-java6/sun-java6-bin_6-07-3ubuntu2_i386.deb http://mirror.lupaworld.com/ubuntu/pool/multiverse/s/sun-java6/sun-java6-jre_6-07-3ubuntu2_all.deb http://netresearch.ics.uci.edu/kfujii/jpcap/jpcap-0.7.deb </pre><br></blockquote> === 安装软件运行环境 === <blockquote>Linux小知识提示:<br>文件名很长很长很长……但不需要人手敲进去,当打了前几个字母后敲Tab,没反应多敲几下……还没反应?你确定?那么你打错字母了。Linux中的长命令长参数长文件名都这么解决的,再高手也不可能、也不会笨到去记住这么长的命令。</blockquote><blockquote>1.安装odbc支持、java-common<br> <pre>$sudo dpkg -i libltdl3_1.5.26-1ubuntu1_i386.deb $sudo dpkg -i odbcinst1debian1_2.2.11-16build1_i386.deb unixodbc_2.2.11-16build1_i386.deb $sudo dpkg -i java-common_0.30_all.deb </pre> 2.安装下载的jre(安装过程中出现协议,按Tab移动光标。) <pre>$sudo dpkg -i sun-java6-bin_6-07-3ubuntu2_i386.deb sun-java6-jre_6-07-3ubuntu2_all.deb</pre> 3.安装jpcap-0.7(参数忽略了不必要的Jdk依赖) <pre>$sudo dpkg --ignore-depends\=sun-java6-jdk -i jpcap-0.7.deb</pre></blockquote> == <br> 安装、配置认证软件<br> == <blockquote>[http://wiki.ubuntu.org.cn/images/9/97/802.1x_client_for_DigitalChina_0.6.1.tar.gz 802.1x_client_for_DigitalChina_0.6.1.tar.gz] (文件大小: 80 KB, MIME 类型: application/x-gzip) </blockquote> <blockquote>这里提供的是简化版本,可到作者网站下载最新版:[http://www.yaoqi.name/ http://www.yaoqi.name/] (先匿名登录,然后进入“软件开发”)。<br> 解压文件到任意目录,并从终端进入。 </blockquote> <blockquote>1.给文件赋予可执行属性 <pre>chomd +x 8021x_linux </pre> 2.把软件安装到系统程序目录 <pre>sudo cp 8021x_linux /usr/local/bin </pre> 3.尝试运行认证软件 <pre>sudo 8021x_linux +javahome /usr/lib/jvm/java-6-sun/jre </pre> 4.在桌面建立启动器: (右击桌面-创建启动器,类型选择“应用程序”、名称填写DigiChina、命令中填入) <pre>gksu 8021x_linux +javahome /usr/lib/jvm/java-6-sun/jre</pre> 第一次运行程序,注意Program菜单里面有个“中文界面”,点击了软件就变成中文了。按照提示在配置信息里面把东西填好,然后 保存配置信息,回到主界面,连接即可。 <br> [[Image:Sup2.png|thumb]] 可以参照右图:(勾上自动连接的时候,密码框内容不能修改,请注意) <br> <br> 有些认证方案中,是认证后才通过DHCP分配的IP,勾上“自动分配IP”即可。如果在认证之前本机就已经获取IP的,需要填上本机的ip、dns、网关等。 [[Image:Sup.jpg|thumb]]<br> <br> <br> <br> 连接成功的界面(右图): <br> 在802.1x和DCBA双重认证的系统中,如果认证了802.1x后30秒内没有进行DCBA认证,则程序会提示掉线,此时需要退出程序重新运行、连接。<br> <br> ==== 最新版本的认证软件<br> ==== 最新版本0.7.5中程序添加了一些功能,尤其有“'''自定义认证版本'''”的选项,可能对某些因升级不能使用linux客户端认证的环境有效。 '''但是在使用中,新版的稳定性不若0.6.1版本,且内存占用很大(50M)。若旧版能够正常认证,不推荐升级。''' 作者的网站:[http://www.yaoqi.name http://www.yaoqi.name]/ (先匿名登录,然后进入“软件开发”)。 [[Image:Screenshot-神州数码802.1x协议认证辅助客户端 V0.7.5.png|right|350px]][[Image:Screenshot-神州数码802.1x协议认证辅助客户端 V0.7.5高级设置.png|left|350px]] <br></blockquote> <br> <br> <br> <br> <br> <br><br><br><br><br> <br><br><br><br><br><br><br><br><br> = '''<br>神州数码DCBA认证''' = <blockquote>DCBA的认证是基于应用层的,使用相对简单一些: [http://wiki.ubuntu.org.cn/images/3/37/LinuxClient.tar.gz LinuxClient.tar.gz] (文件大小: 15 KB, MIME 类型: application/x-gzip) <br></blockquote><blockquote>下载附件到主文件夹,解压后有一个linuxClient文件夹。 运行终端进入linuxClient: <pre>./upnet -h host -u username -p password</pre> (-h是认证主机的IP,-u是用户名,-p是密码,如果不清楚网络的认证主机,可以查看Win版本的客户端中的ini文件的信息) 之后程序会提示选择服务,按1,回车即可。屏幕提示如下: <pre>$ ./upnet -h 192.168.28.5 -u user -p password(运行命令) Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html(这行提示不用理会) select server: 1. servicename please select(e-Exit):1(输入1选择服务器) The attestation is successful, you can be then now internet access!(提示认证成功,可以上网了) </pre></blockquote> === 使用shell脚本保存账号密码的简便方法<br> === <blockquote>!!!注意!!! '''在使用脚本登录前先在终端手动认证,成功后再配置脚本,可减少出错的可能。''' </blockquote><blockquote>1.安装程序到系统本地程序目录 <pre>$sudo cp upnet /usr/local/bin</pre> 2.运行一次认证<pre>$upnet -h 192.168.28.5 -u user -p password</pre> '''若能成功上网,继续,否则请<u>耐心调试</u>:'''<br> 3.创建认证脚本 <pre>$sudo gedit /usr/local/bin/authupnet</pre> 输入如下内容(脚本中不要用-f、-h的参数)<br> <blockquote><pre>#!/bin/sh upnet -u username -p password </pre> </blockquote> 2.保存后给该文件赋予可执行权限 <pre>$sudo chmod +x /usr/local/bin/authupnet</pre> 3.运行:<br>在终端里面直接执行authupnet,就可以上网了!或者为authupnet建立一个桌面启动器,双击即可。<br> <pre>$authupnet</pre></blockquote> === 注意事项 === <blockquote>1. 强烈建议第一次运行DCBA认证时不要使用脚本,至少在终端中命令方式运行一次upnet成功上网后,再考虑配置脚本(第一次成功认证后程序会将一些参数记录,以后认证时作为默认参数)。 </blockquote><blockquote>2. 常见程序给出This procedure has Exsit!的错误提示,但是又不能上网,是因为之前错误运行了upnet,而进程又没有正常退出的缘故。使用killall upnet命令终止程序,重新执行upnet。若情况依旧,试试执行downnet或者重启系统(重启x upnet不会终止)。 <br><br>3.在自动登录脚本里面不要使用-h和-f参数,否则会出现服务选择菜单而无法自动应答。</blockquote> <br> = '''具体环境的认证过程细节''' = === 广州大学 大学城校区<br> === 大学城校区使用的正是本套神州数码认证,但是具体到不同的宿舍,又有不同的认证流程。(原Win下的认证都分成3个版本) 其中B15宿舍楼使用的是802.1x和DCBA联合认证方法,故联网必须先按本文的方法先后验证。而其他宿舍楼宇,则只需使用DCBA协议验证。 <br> <pre>B1 ~B21楼使用的DCBA服务器 192.168.28.5 B22~B25楼使用的DCBA服务器 192.168.28.4</pre> <br> === 武汉大学<br> === 由于武汉大学的验证协议升级,即使Win平台下以前版本的验证客户端都不能用了(会显示“版本过低,禁止登录“等字样),而对应的linux版神州数码也不能用了。= =#,现暂无其他解决办法。 <br> (原作者提醒:不知道武大的同学有没有测试过0.7.5版本的验证软件,可以自定义验证版本) (武汉大学的同学回复:刚刚试过,我们的版本号是3.5.04.1013 Beta,改过来后依然显示版本过低,...,强烈期待姚琦出新的版本!) <br>
返回至
神州数码802.1x、DCBA协议认证方案
。