|
|
|
相較于使用個人或者預先共享的密鑰(即PSK)模式，以安全方式接入企業(yè)環(huán)境下的無線網(wǎng)絡或者Wi-Fi 802.1X模式的具體實施方式顯得有所不同。盡管利用個人筆記本電腦接入企業(yè)網(wǎng)絡早已不是什么技術難題，但Android設備的快速普及還是帶來了一系列我們可能前所未見的額外設置選項。
在今天的文章中，我們將審視這些設置的作用，并了解在將Android設備接入企業(yè)Wi-Fi環(huán)境時需要注意哪些因素：
下載并安裝全部必要數(shù)字證書文件
首先，我們需要獲取全部必要的數(shù)字證書文件。舉例來說，如果大家使用802.1X的EAP-TLS模式，則從網(wǎng)絡管理員處申請相關文件。此外，我們還需要下載其它各類證書，例如CA認證，從而保證該設備能夠順利通過服務器驗證。
在Android系統(tǒng)的各較新版本當中，證書導入流程會在文件下載完成之后自動進行。大家只需要為該證書輸入一個名稱并選擇該證書所使用的Wi-Fi接入點即可。如果各位的設備尚未開啟鎖屏安全機制，系統(tǒng)可能會以提醒的方式通知各位將其啟用。
▲Android環(huán)境下數(shù)字證書下載完成之后的安裝屏幕
在其它早期Android版本當中，大家可能需要通過訪問“安全”或者“位置&安全”設置并選擇“由SD卡進行安裝”對證書導入進行初始化。如果尚未設定，系統(tǒng)將提醒大家為證書存儲創(chuàng)建一條密碼。
接入企業(yè)網(wǎng)絡環(huán)境
與其它任意Wi-Fi網(wǎng)絡環(huán)境一樣，點擊周邊無線網(wǎng)絡列表中的網(wǎng)絡名稱來完成接入。當首次進行連接時，系統(tǒng)會提醒大家完成身份驗證設置。
如果尚未選擇正確的EAP方法，請選擇一種所接入網(wǎng)絡能夠支持的方法。如果大家已經(jīng)擁有與所接入Wi-Fi相對應的用戶名及密碼，一般可以選擇EAP方法。如果必須為其安裝數(shù)字證書，那么TLS方法可能最為合適。
對于大部分EAP方法，大家可以選擇指定的CA證書——正如前文所言，我們必須首先完成其安裝步驟。對于TLS來說，大家則必須為其指定用戶證書。
以下為使用EAP或者TLS方法時的正確設置選項：
▎認證階段二: 選擇(可選)該網(wǎng)絡所支持的外部認證方法，例如MS-CHAPv2或者GTC。MS-CHAPv2最為常見，但如果大家無法確定其是否受到支持，則可以選擇None。
▎身份: 相當于“用戶名”概念的技術性描述，其中可能包含一項域名——例如jsmith@company.com——具體取決于網(wǎng)絡的實際情況。
▎匿名身份: 在大多數(shù)情況下，大家可以將該字段留空。不過在可能的情況下，我個人建議大家為其選擇一個隨機用戶名，例如“anonymous”。
在默認情況下，該用戶名會被發(fā)送至認證服務器兩次。第一次發(fā)送的內(nèi)容并未經(jīng)過加密，其會調(diào)用外部或者匿名身份; 第二次發(fā)送的內(nèi)容經(jīng)由加密通道實現(xiàn)，負責調(diào)用內(nèi)部身份。在大多數(shù)情況下，無需外部身份中的真正用戶名即可成功完成驗證。正是出于這個理由，大家應該盡量避免使用真實用戶名內(nèi)容，這樣能夠有效防止任何窺探者將其據(jù)為己有。
不過也有一部分網(wǎng)絡要求使用完整的用戶名，或者至少在外部身份中提供正確的域或者區(qū)域，例如“anonymous@domain.com”。
▎輸入密碼: 很明顯，我們需要在這里輸入與登錄賬戶相對應的密碼內(nèi)容。
請記住，大家可以隨時根據(jù)需要對這些認證設置進行修改。具體執(zhí)行方式也很簡單，只需要長按對應網(wǎng)絡名稱并選擇“修改網(wǎng)絡配置”。
|
|
發(fā)表留言請先登錄！
|