网络准入控制系统无线用户使用手册.docVIP

中国石化青岛炼化公司 网络准入控制系统 无线用户使用手册 目 录 1、 青岛炼化无线网络简介 3 2、 第一次使用或计算机重装操作系统后的配置方法 4 3、 用户正常使用无线网络的操作方法 19 1、青岛炼化无线网络简介 青岛炼化无线网络分三种模式，如图： 权限及登陆条件 QRC GUEST 模式 权限：只能访问互联网资源。 登录条件：无需安装BES客户端和SEP防病毒软件，只需开通登录账户。 QRC LAN 模式 权限：只能访问局域网资源。 登录条件：需安装BES客户端和SEP防病毒软件，并开通登录账户。 1.1.3 QRC WLAN 模式 权限：既能访问局域网资源，有能访问互联网资源。 登录条件：需安装BES客户端和SEP防病毒软件，并开通登录账户。 2第一次使用或计算机重装操作系统后的配置方法 2.1 配置步骤 2.1.1 配置客户端计算机的无线网卡的802.1x准入策略。 2.1.2安装Symantec准入控制客户端。 2.1.3 安装BigFix桌面管理客户端。 2.2无线网卡的802.1x准入策略配置方法 2.2.1 XP SP2计算机的无线网卡的802.1x准入策略配置方法 启动客户端的802.1x服务 操作：我的电脑（右击）——管理——服务和应用程序——服务——启动并设置为“自动启动”的Wireless Zero Configuration服务。 无线网配置方法 双击桌面右下角的无线连接图标，如上图。 选择系统右下角的无线网络连接，点击“更改高级设置”。 勾选“用Windows配置我的无线网络设置”，点击“添加”按钮。 网络名输入：分别输入QRC WLAN、QRC LAN和QRC Guest（三种模式都要创建） ，网络验证选择：WPA，数据加密选择：AES。 选择无线连接的“验证”选项卡，勾选“启用此网络的IEEE 802.1x验证”，并选择“受保护的EAP（PEAP）”。 选择无线连接的“验证”选项卡，点击“属性”按钮，取消选择“验证服务器证书”。 点击受保护的EAP属性的“配置”按钮，取消选择“自动使用Windows登录名和密码”，点击确定并完成配置。 2.2.2 XP SP3计算机无线网卡的802.1x准入策略配置方法 启动客户端的802.1x服务。 操作：我的电脑（右击）——管理——服务和应用程序——服务——启动并设置为“自动启动”的Wired AutoConfig服务。 无线网配置方法 选择系统右下角的无线网络连接，点击“更改高级设置”。 勾选“用Windows配置我的无线网络设置”，点击“添加”按钮。 网络名输入：分别输入QRC WLAN、QRC LAN和QRC Guest（注：三种模式都要创建） ，网络验证选择：WPA，数据加密选择：AES。 选择无线连接的“验证”选项卡，勾选“启用此网络的IEEE 802.1x验证”，并选择“受保护的EAP（PEAP）”。 选择无线连接的“验证”选项卡，点击“属性”按钮，取消选择“验证服务器证书”。 点击受保护的PEAP属性的“配置”按钮，取消选择“自动使用Windows登录名和密码”，点击确定并完成配置。 2.3 Symantec准入控制客户端安装注意事项 支持的操作系统： Windows XP SP1 IE6以上 Windows 2000 SP3 IE6以上 Windows 2003 IE6以上 Windows Vista Windows 2008 Windows 7 包含32位和64位操作系统 ，在Server版的操作系统只能安装防病毒模块。 要求安装客户端的磁盘分区至少要有1G的剩余空间，内存512－1G； 安装前提醒用户保存当前的工作信息，重新启动计算机，初步判断用户的操作系统没有严重问题； 卸载原有计算机上非Symantec10防病毒客户端程序，如360、卡巴斯基、瑞星、金山等防病毒和防火墙类产品； 安装Symantec准入控制客户端 用QRC Guest 账户登录无线网络（互联网权限） 双击桌面右下角的无线连接图标，如上图。 选择QRC Guest模式，点连接。 桌面右下角的无线连接图标上方弹出“单击此处选择连接到网络的证书和其他凭证QRC Guest”，如上图。点击此弹出框。 弹出“输入凭证”窗口，如上图。输入网络准入用户名、口令，点击确定。 桌面右下角SEP防病毒图标处弹出802.1X验证成功图标，此时计算机已连接到互联网。 访问1，用户名：sep，密码：qrcsep；下载所客户端计算机所在部门的Symantec客户端安装包，双击“setup.exe”安装。 安装完成后等待Symantec客户端升级。如下图为升级完成的状态。 2.4 安装Bigfix桌面管理客户端 访问1/soft，下载并运行besclient.