|
|
| （未显示另一用户的1个中间版本） |
| 第1行： |
第1行： |
| = '''神舟数码网络认证解决方案（大学校园网认证）''' =
| | 是不是应该添加一个板块，专门用来讨论上网设置？ |
|
| |
|
| <br>
| | 因为目前各地的上网方式、设置均有些差异，这些差异给新手带来了不少麻烦，影响了他们使用Linux的兴趣。 |
|
| |
|
| 神舟数码的认证主要有两种，一是私有化的802.1x协议，基于链路层的认证，一是DCBA协议也是神州私有的，基于应用层的协议。国内常见高校采用其中一种或者联合使用。其中私有802.1x的认证官方没有提供Win平台以外的认证软件，但庆幸的是已经有人将其协议破解并写出了基于Java的认证软件（802.1x client for DigitalChina 软件作者：姚琦），至于DCBA的认证，官方提供了一个Console程序，虽不完美，但至少可以使用。本文将以Step by Step的方式介绍两种协议的认证方法和具体的步骤。
| | ---- By [[http://u.ownlinux.net/nourl Nourl Lee]] 2011-4-11 |
| | |
| <br>
| |
| | |
| == '''神州数码802.1x私有协议认证部分''' ==
| |
| | |
| <br>
| |
| | |
| 准备工作：<br>
| |
| | |
| Java软件运行需要jre，推荐使用jre6版本。考虑正在使用的电脑无法直接在Ubuntu上网，下面将介绍手动下载deb包安装Java运行环境的步骤：
| |
| | |
| <br>
| |
| | |
| 下载文件：（在其他平台下载后再到Ubuntu使用）
| |
| <pre>http://mirrors.cn99.com/ubuntu/pool/main/j/java-common/java-common_0.30_all.deb
| |
| http://mirrors.cn99.com/ubuntu/pool/main/u/unixodbc/unixodbc_2.2.11-16build1_i386.deb
| |
| http://ubuntu.cn99.com/ubuntu/pool/multiverse/s/sun-java6/sun-java6-bin_6-06-0ubuntu1_i386.deb
| |
| http://ubuntu.cn99.com/ubuntu/pool/multiverse/s/sun-java6/sun-java6-demo_6-06-0ubuntu1_i386.deb
| |
| http://ubuntu.cn99.com/ubuntu/pool/multiverse/s/sun-java6/sun-java6-jdk_6-06-0ubuntu1_i386.deb
| |
| http://ubuntu.cn99.com/ubuntu/pool/multiverse/s/sun-java6/sun-java6-jre_6-06-0ubuntu1_all.deb
| |
| http://netresearch.ics.uci.edu/kfujii/jpcap/jpcap-0.7.deb
| |
| </pre>
| |
| <br>
| |
| | |
| 安装软件：
| |
| <blockquote><br></blockquote><pre>1.安装java-common、unixodbc（这两个是jre依赖的软件包，建议在新立得安装，DVD光盘自带，不用下载）
| |
| | |
| $sudo dpkg -i java-common_0.30_all.deb
| |
| $sudo dpkg -i unixodbc_2.2.11-16build1_i386.deb </pre><pre>2.安装下载的Jre
| |
| | |
| $sudo dpkg -i sudo dpkg -i sun-java*
| |
| | |
| | |
| (安装过程中出现协议，按Tab移动光标)</pre><pre>3.安装libcap(这一步不确定，libpcap库Ubuntu 8.04 DVD版本默认安装了，但其他发行版最好自己用新立得检查一下) </pre><pre>4.安装jpcap-0.7（认证软件的依赖软件包）
| |
| | |
| $sudo dpkg -i jpcap-0.7.deb
| |
| | |
| | |
| </pre>
| |
| <br> 下载认证软件： <br>
| |
| | |
| [http://wiki.ubuntu.org.cn/images/9/97/802.1x_client_for_DigitalChina_0.6.1.tar.gz 802.1x_client_for_DigitalChina_0.6.1.tar.gz] (文件大小: 80 KB, MIME 类型: application/x-gzip) | |
| | |
| 这里提供的是简化版本，可到作者网站下载最新版：[[Www.yaoqi.name|www.yaoqi.name]]<br>
| |
| <blockquote>解压文件，例子中解压到~/DigiChina。 </blockquote><blockquote>在桌面建立认证软件的起动器（相当于Win的快捷方式）： 右击桌面-创建起动器 类型选择“应用程序”、名称填写DigiChina、命令中填入<br><br>gksu "java -jar /home/xxx/DigiChina/8021x_linux"<br><br>注意你的用户文件夹的名称，这里假设是xxx，确定即可。 </blockquote>
| |
| <br>
| |
| | |
| 第一次运行程序，注意Program菜单里面有个“中文界面”，点击了软件就变成中文了。按照提示在配置信息里面把东西填好，然后 保存配置信息，回到主界面，连接即可。
| |
| | |
| <br>
| |
| | |
| 可以参照下图：
| |
| | |
| [[Image:Sup2.png]]<br>
| |
| | |
| 本机IP可以在右上角托盘的连接处看：右键连接，“连接信息”（若显示IP地址0.0.0.0，可以先把“启动网络”的勾取消，再钩上，待一会连接DHCP成功了就应该能看到IP了，若依然看不到，就可能网络或者rp出问题了）
| |
| | |
| 连接成功的界面：
| |
| | |
| [[Image:Sup.jpg]]<br>
| |
| | |
| 在802.1x和DCBA双重认证的系统中，如果认证了802.1x后30秒内没有进行DCBA认证，则程序会提示掉线，此时需要退出程序重新运行、连接。
| |
| | |
| <br>
| |
| | |
| <br>
| |
| | |
| == '''<br>神州数码DCBA认证部分''' ==
| |
| | |
| DCBA的认证是基于应用层的，使用相对简单一些：
| |
| | |
| LinuxClient.tar.gz (文件大小: 15 KB, MIME 类型: application/x-gzip)
| |
| <pre>下载附件到主文件夹，解压后有一个linuxClient文件夹。
| |
| 运行终端cd进入linuxClient：
| |
| | |
| cd linuxClient
| |
| ./upnet –h 192.168.28.5 –u username –p passowrd
| |
| | |
| （-h是认证主机的IP，-u是用户名，-p是密码，如果不清楚网络的认证主机，可以查看Win版本的客户端中的ini文件的信息）</pre>
| |
| 之后程序会提示选择服务，按1,回车即可。屏幕提示如下：
| |
| <blockquote>PT@PT-desktop:~/linuxClient$ ./upnet -h 192.168.28.5 -u 0615200000 -p 0615200000（运行命令）<br> Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html（这行提示不用理会）<br> select server:<br> 1. servicename<br> please select(e-Exit):1（输入1选择服务器）<br> The attestation is successful, you can be then now internet access!（提示认证成功，可以上网了） <br> </blockquote>
| |
| === ===
| |
| | |
| == 使用bash脚本保存账号密码的简便方法<br> ==
| |
| <pre>1.把upnet程序复制到系统的程序文件夹：
| |
| cd ~
| |
| sudo cp ~/linuxClient/upnet /usr/bin
| |
| </pre><pre>2.创建bash脚本文件：
| |
| | |
| echo "upnet -h 192.168.28.5 -u 0615200000 -p 0615200000" > up
| |
| （此命令相当于创建一个包含了引号内容的文件up，可以用gedit等软件编辑了然后保存，原理一样）
| |
| | |
| | |
| </pre><pre>3.给脚本文件添加可执行属性
| |
| | |
| chmod +x up
| |
| | |
| | |
| </pre><pre>4.运行：
| |
| ./up </pre>
| |
| [[Image:Up.jpg]]<br>以后每次上网，打开终端敲./up就可以认证了！
| |
| | |
| <br>
| |
是不是应该添加一个板块，专门用来讨论上网设置？
因为目前各地的上网方式、设置均有些差异，这些差异给新手带来了不少麻烦，影响了他们使用Linux的兴趣。
By [Nourl Lee] 2011-4-11
