校园网认证客户端使用说明书-GSN1.docx

校园网认证客户端使用说明书 第一部分、安装指南该部分主要介绍了RG-Supplicant认证客户端的软硬件配置要求，安装过程的详细步骤，以及需要注意的事项。RG-Supplicant软件安装说明一、硬件和操作系统要求下表说明安装RG-Supplicant 认证客户端的硬件和操作系统要求。系统要求CPU奔腾3 400或更高内存128M 或更多硬盘空间至少50M的程序空间操作系统windows2000、windows2003 Server、windows xp、windows vista中文操作系统 注：windows98se、windowsME操作系统已经不再支持。二、安装文件清单Su 3.63：Ruijie Supplicant 3.63_0219.exe注：Su 3.63适用于普通802.1x认证环境，也同样适用于GSN环境。三、安装过程1、 运行安装程序目录下的RG-Supplicant安装文件启动安装程序。出现如图1.1的安装界面。 图1.12、 在下拉列表中选择安装语言，以下以选择“中文”为例，说明如何安装；点击“下一步”，出现如图1.2界面。图1.23、 按“下一步”，出现如图1.3界面。图1.34、 阅读用户协议后，如您接受此协议，请按“是”继续安装，选择“否”将退出本安装程序。按“是”后出现如图1.4界面。图1.4在图1.4中的界面中，您可以指定您所希望的安装路径进行安装。推荐使用默认路径进行安装。5、 指定安装路径后，按“下一步”继续安装。出现如图1.5界面。图1.5在图1.5中的界面中，您可以指定您所希望的开始菜单中的程序文件夹名称进行安装。推荐使用默认文件夹名称进行安装。6、 指定程序文件夹名称后，按“下一步”继续安装。出现如图1.6界面。图1.6 7、 点击“完成”，至此锐捷认证客户端安装完成。重启操作系统后，双击桌面的快捷方式即可开始认证。第 12 页 共 12 页第二部分、使用指南该部分主要介绍了在使用RG-Supplicant认证客户端进行认证前如何进行系统配置，如何进行认证，以及需要注意的事项。RG-Supplicant软件使用说明如何使用锐捷认证客户端进行认证？请注意：必须在管理员权限下安装锐捷认证客户端软件。下面我们将以在管理员权限下运行锐捷认证客户端软件为例来说明如何使用本软件。1、 双击桌面的“Ruijie Supplicant”快捷方式即可打开锐捷认证客户端的认证界面，如图2.1图2.12、 点击认证界面的“设置”按钮，进入“系统配置”界面，如图2.2图2.23、 在系统配置界面，可以进行认证相关的配置，下面将分别对各个配置项进行说明。 注：因客户端定制化原因，用户看到的系统配置菜单可能与下述有差别。用户处未显示出来的分页即为管理员已定制，不允许用户修改的内容。l 网卡参数：该项内容是由客户端软件在运行后自动获取的并且不可更改，主要包括您当前的认证用网卡型号、IP地址相关信息。如图2.2l 服务器参数：该项内容也是由客户端软件在运行后自动获取的并且不可更改，主要包括DNS服务器信息、IE代理相关信息、DHCP开启状态。如图2.3.1图2.3.1l 用户参数设置：该项内容包括用户参数设置、连接设置两部分，您可以根据个人喜好进行修改；用户参数设置主要是用来保存您认证所使用的用户名和密码，以便在下次认证时不必重复输入您的用户名和密码，前提是选中“保存密码”复选框；连接设置主要是用来自动认证的，包括三个选择项：软件启动后自动认证：若该选项选中则您双击桌面的客户端快捷方式后，客户端将自动进行认证；开机后自动运行：若该选项选中则您每次开启PC后，客户端软件会自动运行打开认证界面；启用域统一认证功能：若您是Windows域用户则必须选中该选项。选中后，您每次开启PC后，在登陆Windows域之前，客户端软件就已自动运行并认证上去。具体做法如下：（1） 启动Su客户端，进入配置页面，勾选“启用域统一认证功能”这选项（2） 重启操作系统（3） 使用用户帐号登录windows域，客户端程序将在域登录之前自动登录上。注意：启用域统一认证功能，只能是在windows 2000, windows xp和windows 2003才有效。软件启动后自动认证、开机后自动运行：三个选项生效的前提是选择“保存密码”功能。如图2.3.2图2.3.2l 自动重连设置：在该配置界面，您可以进行选择自动重连功能并设置重连时间。如果您选中了“自动重连”并进行了重连时间的设置，锐捷认证客户端软件会在您认证成功后到达您设置的重连时间时进行一次重新认证。如图2.3.3图2.3.3注：自动重连设置中的时间间隔默认为240分钟，最少允许设置为5分钟，如果时间间隔设置太短，将会增加认证服务器的认证压力，影响认证效率，因此建议您采用默认时间间隔配置或者不启用自动重连。自动重连设置只有在认证成功后才会生效，该功能同锐捷认证客户端异常下线后自动进行的重新认证没有任何关系。l DHCP设置：在该配置界，您可以进行锐捷安全认证客户软件认证方式的选择及服务器响应时间的配置。客户端允许的认证方式有三种：“不使用”：即不使用DHCP方式获取IP地址，也就是采用静态IP地址方式进行认证；“认证前获取”：即在客户端程序发起认证前，用户PC必须先通过DHCP方式获取到IP地址。如果用户PC未获取到DHCP Server分配的IP地址，锐捷认证客户端软件将中断认证进程，不允许用户认证 “认证后获取”：即锐捷认证客户端首先会进行一次认证过程，认证成功后强制进行一次DHCP获取过程，在用户PC获取到了合法IP后客户端会再进行一次认证，只有二次认证都通过了，用户上线过程才结束。若第一次认证后，用户PC未获取到IP或获取到的IP不合法，客户端将不允许发起第二次认证，并且主动下线退回到第一次认证前的状态。注：“认证前获取”与“认证后获取”都要求用户PC网卡设置为“自动获得IP地址”服务器响应时间：是指锐捷认证客户端在发出认证请求后，若在一段时间内认证服务器没有响应，客户端将认证失败。如图2.3.4图2.3.4注：认证方式您可以根据网络拓扑实际情况进行合理的选择，对于服务器响应时间不宜太短（默认30秒，最少允许设置为5秒），推荐使用默认配置。l 协议参数设置：在该配置界面，您可以对锐捷认证客户端认证协议相关参数进行配置。协议参数设置包括：Authentication timeout:用户发出用户名和密码的确认信息，等待认证者响应认证是否成功的时间Held timeout:认证没有得到响应或认证失败后，需要重新发出认证的等待时间Start timeout:发出认证请求后，等待认证者响应的时间Number of Start attempts:认证请求响应之前，请求认证的最多次数如图2.3.5图2.3.5注：协议参数默认设置如图2.3.5所示，您可以根据网络拓扑实际情况进行修改，修改值不允许小于默认值。一般情况下推荐使用默认配置即可。l 无线网络配置：在该配置界面，您可以配置无线网络配置。可以添加、修改、删除无线配置。进入添加和修改页面，输入无线配置名称，选择或修改相应的网络SSID，点确定即可完成配置。如图2.3.6 图2.3.6注：如果您的机器是2K系统，不支持无线认证，同时如上图，无线网卡没有接入或者无线网卡被禁用。配置页面无法枚举到网卡信息。4、 点击“确定”按钮，保存上述设置后即可使用锐捷认证客户端进行认证了，输入合法的用户名和密码。如图2.3.7图2.3.7 注：第一次认证需要输入用户名和密码，若您在上述设置过程中选择了“保存密码”功能，则在下一次认证时就不必再次输入用户名和密码了。5、 点击“连接”按钮，锐捷认证客户端将进行认证过程，认证成功后客户端会最小化到任务栏，此时您就可以访问网络资源了。6、 在图2.3.7中如果您不想进行认证则可以点击“退出”按钮，关闭认证界面而不进行认证。7、 在认证成功后任意时刻，如果您不想继续使用网络，可以将锐捷认证客户端退出认证连接状态；您可以通过右击任务栏图标后选择“断开连接”按钮，断开客户端认证状态返回认证界面，然后通过“退出”按钮关闭连接界面；或者您还可以通过右击任务栏图标选择“退出”按钮，直接退出连接状态。 信息中心2009年11月10日