无线802.1x认证简介及配置方法
华东理工大学无线网络ECUST.1x（以ECUST.1x为例，ECUST-dorm.1x相同）采用802.1x接入方式，这是一种安全且方便的接入方式。第一次配置好以后，只要在ECUST.1x的覆盖范围内，系统将会自动连接并进行身份认证，非常方便，只有当您更改统一身份认证（UIS）帐号密码后，才需要到Wi-Fi设置里更改登录密码。通过802.1x接入无线网络，所有数据都经过安全加密，保障了用户的隐私不被窃取
ECUST.1x使用PEAP-MSCHAPv2加密，支持大部分主流的电脑和手机操作系统，包括：Windows XP SP3/Vista/7/8，Windows Phone，Mac iOS，Android 2.1+，Symbian，Mac OSX 10.5+，Linux等。
重要提示：
1、ECUST.1x信号覆盖ECUST信号覆盖区域（徐汇和奉贤校区教学实验及后勤区域），ECUST-dorm.1x覆盖ECUST-dorm-web信号覆盖区域（徐汇和奉贤校区宿舍区域）。
2、6M账户输入学号（工号）和密码成功连接ECUST.1x后，账户会自动重连，在有信号覆盖的区域会保持在线状态；为使终端（手机/pad等）每次都能自动重连ECUST.1x信号，请把ECUST等信号“忽略”或“不保存网络”。
3、6M和15M的账户均可连接ECUST.1x信号；账户亦可选择连接ECUST信号。
4、宿舍区ECUST-dorm.1x信号仅限15M账户使用。
5、师生可以登录华理认证计费管理自助服务平台（http://account.ecust.edu.cn）查询账户状态、管理在线客户端。
特别提醒：
Windows 8/10推荐使用手动配置，略过证书验证。
在Windows 8/10、iPhone/iPad、MacOSX等系统中默认是点击ECUST.1x后自动配置，在最初使用时可能会多次弹出证书确认窗口，原因是后台有多台证书服务器，对应不同的证书RADIUS1、RADIUS2、RADIUS3、RADIUS4，都接受过一次以后就不会再出现。
1、Android手机及平板
1)打开“设定”->“Wi-Fi”，启动“WiFi”，等待搜索到ECUST.1x信号；
2)Android 2.6版本以上可直接点击搜索到的ECUST.1x进行配置，而2.6版本以下需手动“添加Wi-Fi网络”，手动添加时，“网络SSID”填写ECUST.1x，安全设定选择“802.1x EAP”或“802.1x 企业”；
3)“EAP方法”选择“PEAP”，“阶段2认证”选择“无”或“MSCHAPV2”，“CA证书”或“用户证书”选择“不验证”，“身份”和“密码”两栏输入无线网络用户帐号信息，“匿名身份”无需填写；
4)信息填好以后，点击“存储”或“连接”，则会自动连接ECUST.1x进行认证，若弹出证书确认窗口，选择“是”；
5)等待显示“已连接”，即可开始使用无线网络。
2、iPhone/iPad（Mac iOS ）
1)打开“设置”->“Wi-Fi”，启动Wi-Fi，等待搜索到ECUST.1x信号；
3、Mac OSX 10.5+ (以10.8为例)
1)打开“AirPort”，等待搜索到ECUST.1x信号；
2)点击ECUST.1x，在弹出窗口中输入无线网络帐号信息，802.1x选择自动，并勾选“记住该网络”，点击“加入”则会保存设置并自动连接；
3)连接过程中可能会弹出窗口提示您验证证书，如下图，此时可选择“始终信任”，然后“继续”；
4、Windows Vista/7
Windows Vista/7需手动添加连接
1) 打开“控制面板”->“查看网络状态和任务”->“管理无线网络”，点击“添加”，选择“手动创建网络配置文件(M)”；
2) 输入网络名“ECUST.1x，安全类型选“WPA2-企业”，其他为默认，点击“下一步”；
3) 等待显示“成功添加了ECUST.1x”，点击“更改连接设置(H)”；选择“安全”，选择网络身份验证方法为“Microsoft: 受保护的EAP（PEAP）”；
4)点击“设置”进入“受保护的EAP属性”设置，不勾选“验证服务器证书”；点击“配置”进入“EAP MSCHAPv2属性”设置，不勾选“自动使用Windows登录名和密码”；
5)点击安全->高级设置->802.1x设置->(打勾)指定身份验证模式：用户身份验证->确定。
6)点击三次“确定”，系统将会自动连接ECUST.1x，首次连接会弹出登录框，输入您的无线网络帐号信息，点击“确定”；
7)等待显示ECUST.1x已连接，即可开始使用无线网络。
5、Windows XP SP3
1) 点右下角无线网络图标，选择“查看无线网络”，等待搜索到ECUST.1x信号，选择后点击“连接”；然后点击“更改高级设置”；
2) 点击“无线网络配置”，选择“ECUST.1x”点击“属性”，在“关联”页面，勾选“即使此网络未广播，也进行连接”；
3) 在“验证”页面，选择“受保护的EAP（PEAP）”，点击“属性”，勾选“验证服务器证书”；点击“配置”进入“EAP MSCHAPv2属性”设置，不勾选“自动使用Windows登录名和密码”；
4) 点击三次“确定”后，系统将会自动连接ECUST.1x，首次连接会弹出登录框，输入您的无线网络帐号信息，点击“确定”；
5) 等待显示ECUST.1x已连接，即可开始使用无线网络。
6、Windows 8（自动配置）
1)点击右下角网络图标打开网络选择列表，等待搜索到ECUST.1x信号，选择并点击“连接”； 输入无线网络帐号信息，点击“确定”；
2)若弹出“Windows无法验证此服务器的标识”，点击“连接”；
3)等待显示ECUST.1x已连接，即可开始使用无线网络。
7、Windows 10（自动配置）
1) 点击右下角网络图标打开网络选择列表，等待搜索到ECUST.1x信号，选择并点击“连接”，在弹出窗口中输入无线网络帐号信息，点击“确定”；
2) 若弹出证书验证窗口，点击“连接”；
3) 等待显示ECUST.1x已连接，即可开始使用无线网络。
8、Windows 8/10（手动配置）
1) 右键点击桌面右下角“Internet访问”图标 或 ，点击“打开网络和共享中心”；点击“设置新的连接或网络”，再选择“手动连接到无线网络”，点击“下一步”；
2) 输入网络名“ECUST.1x”，安全类型选“WPA2-企业”，其他为默认，点击“下一步”；
3) 等待显示“成功添加了ECUST.1x”，点击“更改连接设置(H)”；
4) 选择“安全”，选择网络身份验证方法为“Microsoft: 受保护的EAP（PEAP）”；
5) 点击“设置”进入“受保护的EAP属性”设置，不勾选“通过验证证书来验证服务器的身份”，其他为默认，然后点击两次“确定”，点击“关闭”。
6) 在无线网络列表中选择“ECUST.1x”，点击“连接”，首次连接会弹出登录框，输入您的无线网络帐号信息，点击“确定”；
7) 等待显示ECUST.1x已连接，即可开始使用无线网络。
9、Windows Phone
1)进入“设置”->“系统”->“Wi-Fi”，等待搜索到ECUST.1x信号；
2)点击ECUST.1x，在弹出的登录框中输入无线网络用户帐号信息，点击“连接”；
3)等待显示“已连接”，即可开始使用无线网络。
10、Linux
1)打开无线网络，等待搜索到ECUST.1x信号；
2)点击ECUST.1x，会弹出配置窗口，安全类型选择“WPA2企业”，认证方式选择“PEAP”，PEAP版本为“自动”，内部二阶段认证选择“MSCHAPv2”，在用户名和密码处输入无线网络帐号信息，点击“连接”即保存设置并自动连接。
