《西电校园网Linux系统锐捷客户端安装.doc》由会员分享，可在线阅读，更多相关《西电校园网Linux系统锐捷客户端安装.doc（7页珍藏版）》请在金锄头文库上搜索。
1、Linux连接校园网南校区宿舍南校区10月27日起进行客户端升级，11月1日起停止使用3.95版锐捷客户端政策问题南校区的Linux用户一直饱受上网认证的困扰，尤其在2010年秋季之后，有关部门禁止Linux系统用户接入校园网，经过长期交涉和校园网升级，Linux和Mac用户都已得到有关部门支持。认证客户端请不要怕跑腿，先带着你的学生证,MAC地址,此前使用的IP地址去自己楼的网管那里登记，等网管回复后，会将你的帐号加入Linux用户组，给你分配一个静态IP地址，并将认证客户端拷贝给你。将客户端 xrgsu 复制到 /usr/bin 下，这里需要root权限。 这份认证客户端已经很有历史了，需
2、要一些老的依赖库。下载http:/ftp.xdlinux.info/extra/xrgsu_lib.zip，解压到 /usr/lib 下即可。配置上网设置静态IP 假设你是普通用户，那么你应该在使用NetworkManager，也就是屏幕右上角那个网络的图标，单击它，选择使用静态IP地址，将网管给你的信息填入即可。你可以看下一节了。 如果你想使用命令行设置网络，那么你应该先停止NetworkManager，否则它会在你想不到的时候自动改掉你设好的网络。对于Ubuntu等Debian系：/etc/init.d/network-manager stop就可以了。现在，折腾吧假设网管给你分配的静态I
3、P地址是 222.25.253.2 ，那么你所在网段的网关就是 222.25.253.254 ，假设你的网卡是eth0sudo ip link set dev eth0 up #启动网卡sudo ip addr add 222.25.253.2/24 dev eth0 #设置IP地址sudo ip route add default via 222.25.253.254 dev eth0 #设置网关还要设置一下DNSsudo gedit /etc/resolv.conf加入：nameserver 8.8.8.8认证首先请关掉你的无线网卡sudo ip link set dev wlan0 do
4、wn 认证：sudo xrgsu -aXRGSupplicant 1.1.1Ruijie Network CopyRight 2004-2005Please input your user name:01081209Please input your password:Use DHCP,1-Use,0-UnUse(Default: 0):0You have 2 Nic: 0. eth0 Desc: (null) 1. wlan0 Desc: (null)Please select which NIC will be used(0-3,Default:0)0Use default auth pa
5、rameter,0-Use 1-UnUse(Default: 0):0接下来应该就能看到认证成功了。使用expect进行自动化认证xrgsu每次认证的时候都要敲用户名密码和一堆配置，很不好用，这里提供一个教本，进行自动化交互认证。 请先安装 expect 软件包 然后写一个文件，例如gedit ruijie.sh 在里面加上：#!/usr/bin/expect -fset timeout -1spawn xrgsumatch_max 100000expect -exact Please input your user name:send - 你的学号rexpect -exact Please
6、input your password:send - 你的密码r expect -exact Use DHCP,1-Use,0-UnUse(Default: 0):send - 0rexpect -exact Please select which NIC will be used(0-1,Default:0) #如果你已经关掉无线网卡，请删去这一行send - 0r #如果你已经关掉无线网卡，请删去这一行expect -exact Use default auth parameter,0-Use 1-UnUse(Default: 0):send - rexpect -exact Please
7、 input unauth to LogOff:expect eof加上可执行权限：chmod +x ruijie.sh建议拷贝到 PATH 里去：sudo cp ruijie.sh /usr/bin/以后每次只需要sudo ruijie.sh 就可以认证了。使用Mentohust-xidian认证的一些历史随着政策变动，Mentohust-xidian 在生产应用上可以成为历史了，以下内容仅供学习参考，不要用于实际认证联网。安装下载地址 源码：http:/bigeagle.me/files/mentohust.tar.gz 32位二进制：http:/ftp.xdlinux.info/extr
8、a/mentohust-xidian-bin.tar.gz 项目地址：https:/ 32位deb包：http:/bigeagle.me/files/mentohust_0.3.1-1_i386.deb 64位deb包:http:/bigeagle.me/files/mentohust_0.3.1-1_amd64.deb如果是32位系统，图方便的话，使用二进制文件即可，假设你把下载后的文件放在桌面上:cd /home/username/桌面 #username是你的用户名sudo tar zxf mentohust-bin.tar.gz -C /如果使用源码安装，则要麻烦一些tar zxf m
9、entohust.tar.gzcd mentohust./configure -prefix=/usrmakemake install2011年10月认证系统升级，客户端更新至4.60版，mentohust-xidian也需要作出相应更改。修改/etc/mentohust.confsudo gedit /etc/mentohust.conf把 Version=3.95 改为Version=4.60为了通过锐捷的文件校验，还要把官方锐捷文件加入进来，二进制包里已经有了，可跳过这一步。切换到Windows锐捷4.60版所在目录，然后输入以下命令：sudo mkdir /etc/mentohusts
10、udo cp ./8021x.exe /etc/mentohustsudo cp ./W32N55.dll /etc/mentohustsudo cp ./SuConfig.dat /etc/mentohust配置说明一般来说，首次运行时，提示输入用户名和密码就可以了，但是如果你是海棠的居民，由于当地校园网是认证后获取IP地址，mentohust用默认配置会提示“非法IP，认证失败”。解决方法是将mentohust设为认证后获取：gedit /etc/mentohust.conf把DhcpMode设为2（认证后）即可，若已经在网管处登记过则设为0(不使用)DHCP相关设置如果你已经在网管处登记
11、并成功绑定静态IP，则可以跳过这一步。由于校园网的DHCP服务配置有问题，不同的系统获取的IP是不一样的，这样就会有拉黑的风险，如果你再使用Linux的同时还在使用windows，那么请设置一下自己的dhcp客户端，令Linux的IP与windows同步。如果你是单Linux系统，且IP地址长期没有变化，则可以调过这一步。否则，请设置一下dhclient的规则。 ubuntu默认的位置在/etc/dhcp3/dhclient.conf ,ubuntu 11.04配置文件为/etc/dhcp/dhclient.conf ,fedora 15配置文件为/etc/dhclient-eth0.conf
12、 ,而fedora 16配置文件为/etc/dhcp/dhclient.conf, 有些系统是在/etc/dhclient.conf，请按实际情况修改。 timeout 60; retry 60; reboot 10; select-timeout 5; initial-interval 2; reject 192.33.137.209; interface eth0 send host-name arnk-PC; #这里改成你Windows下的计算机名 send dhcp-requested-address 115.155.53.242; #这里改成你想要的IP地址，如windows下获得的
13、IP send dhcp-client-identifier 1:00:16:D3:18:AB:09; #这里1:后面改成你的mac地址,注意1:不要删 send dhcp-lease-time 604800; request subnet-mask, broadcast-address, time-offset, routers, domain-name-servers, host-name; require subnet-mask, domain-name-servers; media -link0 -link1 -link2, link0 link1; 开始认证打开终端sudo ment
14、ohust这时你会看见类似以下输出:* 用户名:010812xx* 网卡: eth0* 认证超时:8秒* 心跳间隔:30秒* 失败等待:15秒* 允许失败:8次* 组播地址:标准* DHCP方式:二次认证* 通知超时:5秒* DHCP脚本:dhclient! 在网卡eth0上获取IP失败! 在网卡eth0上获取子网掩码失败!* 本机MAC:00:21:70:c0:ef:xx* 使用IP:0.0.0.0* 子网掩码:255.255.255.0 寻找服务器.* 认证MAC:00:d0:f8:d9:ec:a8 发送用户名. 发送密码.* 客户端版本:3.95* MD5种子:ac:a7:b1:2a:52:19:63:06:46:83:7b:0f:91:07:db:3b* V2校验值:095f3ce885cfa2ba4a9904110e56afe0 认证成功! 正在获取IP. 操作结束。* 本机MAC:00:21:70:c0:ef:xx* 使用IP:222.25.153.2xx* 子网掩码:255.255.255.0 寻找服务器. 发送用户名. 发送密码.* 客户端版
