锐捷认证客户端无线认证功能使用说明

锐捷认证客户端无线认证功能使用说明
一、限制列表
锐捷网络RG-Supplicant（下文简称Su）软件从Su3.63版本开始支持无线认证功能。

此功能要依赖微软操作系统的相关无线组件，微软公司不同版本操作系统的无线组件功能上稍有差别，Su的无线功能对操作系统的依赖列表如下：
A、Windows XP sp2系统可以使用Su的无线认证功能，但需要确保安装微软msxml6.msi
补丁以及WindowsXP-KB918997-v6补丁，在使用Su的无线功能前还需要确保开启
Wireless Zero Configuration服务，并确保此服务能正常使用。

B、Windows XP sp3系统不需要安装无线补丁即可使用Su的无线认证功能。

但要确保
开启Wireless Zero Configuration服务，并确保此服务能正常使用。

C、Vista以及Vista Sp1系统默认就支持无线认证，不需要额外安装补丁，但需要确
保WLAN AutoConfig服务被开启，并且此服务能正常使用。

D、Su的无线认证功能不支持在Windows 2000、XP（无补丁）、XP sp1以及Windows
2003系统下使用。

Su支持的无线网络认证类型为WPA- Enterprise 以及WPA2- Enterprise，不支持共享式（WPA-Personal、WPA2-Personal）无线连接，开放式无线认证方案请使用原有的EAP-MD5进行认证，结合无线网络功能所支持的无线802.1x认证类型固定为PEAP-MSCHAPv2认证，暂不支持证书认证。

安全的无线认证功能不支持使用中文用户名以及中文服务名进行认证(Su以及微软操作系统自带无线客户端均不支持中文用户名认证)，这一点要同有线认证功能区分开。

原有的开放式无线认证支持使用中文用户名以及服务名进行认证。

二、无线客户端的使用方法
Su在发到用户手上的时候，无线网络一般情况下是被定制好的，用户只需按照安装时的提示要求进行安装，然后重启系统即可使用。

重启完毕后双击桌面“锐捷认证客户端”快捷方式，即可激活Su主界面，在Su主界面上输入用户名以及密码，同时选择网络下拉列表中已经定制好的无线网络点击“连接”按钮进行认证即可。

如图1、图2所示
图1，选择无线网络
（无线网络名称根据不同的单位有所不同,示例中为“安全的无线网络”）
图2 选择无线网络完毕
用户按照上述要求选择了无线网络，即可使用无线网络进行认证。

直接点击“连接”即可。

认证成功的前提是要确保当前PC在无线信号覆盖范围内，同时确保你有使用无线认证的权限(帐号合法)。

在网络列表中虽然列出了无线网卡的名称，但是你不能直接选择此无线网卡的名称进行安全的无线网络连接，如图3所示的操作是错误的。

图3 选择无线网卡名称来进行安全的无线认证（错误的行为）
图3中所选择的无线网卡名称被保留了下来，保留的目的是用来进行开放式无线认证的，开放式无线认证是同安全的无线认证有区别的，开放式的无线认证在Su早期版本中就已经存在，当前依然可以使用。

请根据当前网络的配置来选择适当的无线认证方式，具体的网络类型请咨询当地网络管理人员。

三、无线网络配置
通常情况下用户不需要对无线网络进行配置，配置工作由网络管理员完成。

如果有特殊需要必须切换无线网络。

请按照如下方法进行操作：
1、点击Su主界面的“设置”按钮，弹出“系统配置”窗口
2、选择“无线网络配置（无线）”属性页，即可以看到网络管理员定制化的无线配置以及无线网卡的选择情况，如图4所示
图4 无线网络配置属性页
3、点击“添加新配置”按钮，弹出如图5所示的“无线网络选择”界面
图5 无线网络选择界面
4、在“无线网络配置名称”编辑框中输入你所需要的网络配置名称，此名称会显示在
主界面的网络信息列表中
5、在“当前无线网络列表“中选择所要接入的无线网络（注：只能选择一个），点击”确定”按钮即可，如图6所示
图6 添加无线网络
6、点击确定后回退到图7所示界面
图7 配置好的“无线网络2“
7、如果你有多块无线网卡，也可以在图7所示的界面上进行选择。

点击图7所示的“确定”按钮，最新的无线网络即可在主界面上的”网络“下拉列表中显示出来，如图8所示
图8 新添加的无线网络2
8、按照图8所示的无线网络以及前述的无线网络使用要求，点击“连接“按钮即可完成安全的无线网络认证。

四、问题或疑问列表
1、Windows XP SP2系统安装Su后，如果无法使用无线网络，请确保你所使用的Su版本等于或者高于3.63，如果正常安装了Su, 版本也没有问题，同时无线网卡工作正常，那么需要确认无线补丁是否安装正确。

请在C盘根目录下找到KB918997记录文件，查看此文件中是否记录了异常信息。

根据不同的提示信息，满足微软补丁安装要求将补丁正确安装即可使用无线功能。

例如补丁安装过程中出现如下错误记录：
------------------------------------------------------------------------------- 4.391: Inventory complete: ReturnStatus=0, 563 ticks
4.391: DoInstallation: Installation was canceled because migration is blocked by following files:
4.391: Package KB937143, File d:\windows\system32\xpsp3res.dll, Version
5.1.2600.3157, Branch SP2GDR
4.391: KB918997 安装程序遇到了一个错误: 迁移相关的软件包失败。

4.500: 迁移相关的软件包失败。

------------------------------------------------------------------------------- 遇到此问题的原因是微软Windows XP sp2系统的无线补丁无法正确安装，由于某些补丁携带了无线补丁所携带的xpsp3res.dll模块，其他补丁已经在无线补丁安装前安装了此组件, 此时再安装无线补丁，就会遇到此类冲突。

处理此问题的办法是将xpsp3res.dll组件从system32目录中删除或者临时改名，然后再安装KB918997补丁。

为了用户使用上更加方便，无线补丁已经在Su的安装目录下的子目录Conf\Wireless\baseXml\中携带，所携带的补丁是为32位中文操作系统提供的，其他版本的XP sp2系统所需的无线补丁请到微软官方页面下载。

通常情况下Su在安装时检测到XP sp2系统没有无线补丁，会自动将KB918997补丁打上。

如果补丁更新过程中出现异常就需要用户手动安装该补丁。

2、如果你无法成功完成安全的无线认证，请确保微软无线客户端是否工作正常，Su是与微软无线客户端协同工作的。

3、启动系统后，马上安装锐捷认证客户端，在某些系统下有时会出现命令行窗口，而且久久无法安装成功，命令行窗口也无法正常关闭，这是什么原因?
原因：您主机上很有可能安装了与锐捷安全软件冲突的其他厂商的安全软件，比如瑞星防火墙
我们在应用过程中发现如果安装了瑞星防火墙，在系统启动过程中，也就是刚刚进入
桌面时，瑞星为了安全考虑，屏蔽了一些系统调用的标准函数操作，这样导致锐捷认证客户端在系统启动时无法正常安装。

解决办法：有两个解决办法
A、换用其他安全软件，比如天网防火墙，江民防火墙，ZoneAlarm防火墙，卸载瑞星防火墙。

B、等系统初始化完毕后，也就是不要再刚刚重启系统后安装软件，等瑞星恢复正常后，再安装锐捷认证客户端。

注意：系统启动后关闭瑞星防火墙，是不起作用的，因为虽然应用程序被关闭了，但是瑞星的驱动模块依然在发挥作用。

4、其他问题请查阅《锐捷认证客户端使用说明书》。