[分享]锐捷802.1x在liunx下认证上网全攻略

在网上找到的一篇关于锐捷802.1x在Linux下认证上网的文章，不敢独占，贴出来与大家共享，希望对Linux比较熟的朋友实践一下。——————laohou
" G6 P. i5 u+ \7 Q* m由于现在不少大学学生宿舍上网采用的是锐捷802.1x认证，所以如何在Linux下认证上网也就 成了一个很多人遇到的问题。
8 U0 U# t, Q& m) W2 i　　IEEE 802.1x 称为基于端口的访问控制协议（Port based network access control protocol）。


1，安装篇
介绍如何在linux安装上校园网的必要软件。

RH下：

下载xrgsupplicant.zip，解压之。对于RH用户之需要libpcap-0.7.2
7.9.1.1.i686.rpm和xrgsu。xrgsu就是校园网需要的认证软件，目前只有这个可以顺利通过校园网的认证是jierui出的－0－。
安装libpcap：
#rpm -ivh libpcap-0.7.2-7.9.1.1.i686.rpm
- X8 k  E" W9 U. f3 q& q########################################[100%]
, h! g  j- R) v! g0 i. E. \
, i. C+ x# ]( a" U* LDebian下：

Debian下稍微麻烦点，因为这个rpm不能直接用在Debian上，而标准打包的libpcap deb包缺少libpcap.so.0.6.2这个软件会导致认证软件出错的，如果你的认证软件出现
findalldevs错误，那就是缺少这个so，需要手工复制到lib库里面。这个so是我从rpm提取出来的，可以在debian下正常工作。
安装开始：
6 G; g5 e( g) r3 t2 Z6 `2 f
; B% G1 P  F+ E& r3 C9 q$dpkg -i libpcap0.8_0.8.3-4_i386.deb

0 b6 f7 U/ n/ r6 ~. G$ c7 p, X然后复制libpcap.so.0.6.2到/lib目录下
  ~. ]/ U9 w# O  V+ O: e
1 D4 H" Z3 Z! b! H2，使用篇
9 F- \9 [! T5 o4 d3 u
" r# Z) ]5 T+ C好了！到此前面的安装过程你都完成了，那么可以开始认证了，就像xp拨号一样。
4 O4 H0 a$ ?8 F5 Q) f
8 Z) O# c) Q! L) I1 Hcd ./xrgsupplicant
chmod 777 xrgsu //加上执行的权限
./xrgsu //执行认证软件
XRGSupplicant 1.0.1
RuiJie Network CopyRight 2004
Please input your user name:***********
6 v9 c0 U. {0 N2 U3 c; }: pPlease input your password:
Use DHCP,1-Use,0-UnUse(Default: 0):
% D4 Q3 L+ K0 l8 B$ A, \8 _. vUse default auth parameter,0-Use 1-UnUse(Default: 0):1
Please input Eap-start Timeout(Default: 30s):
, B" `& W  J% W8 h  g7 P* Dplease input Eap-response Timeout(Default: 30s):
/ M" l/ q4 _/ m& Q" J( oplease input Eap-packet resend Time(Default: 3):
, f1 ~: {0 x8 o( y. D' {Use Red-Giant private MAC? 1-Use,0-UnUse(Default: 1):
# D. ]/ g- y% K, a5 Y! uSearching server...
5 P( h  K  L% H& x$ H* G; BConnecting server...
  z) E6 t* y2 g) j) a7 zAuthenticating...

欢迎进入 客户端版本较低, 建议升级!
& \4 k  `$ E2 k2 i+ _- V: v7 j7 hAuthenticate SUCCESSFULLY!
Please input 'unauth' to LogOff:

- I+ J8 w  P3 G- j  t8 b
到此就可以在上校园网了.
6 c4 J+ _4 T9 [$ }0 P
3，有用的教本

xrgsu同样没有u、p参数，我的解决办法是自己用expect编一个shell解决。shell的运行需要expect-5.38.0-88.i386.rpm\expect-devel-5.38.0-88.i386.rpm
由于xrgsu只能在root下运行，因此在普通用户下和root下有所不同：
xrgsu需要复制ro连接到/usr/local/bin or /usr/bin
root用户请将下面蓝色部分复制命名为connect-root.sh(其他文件名也可以)，保存到路径/usr/local/bin,并将红色部分替换为你的id和pw。再做个联接到桌面上，双击就可以上网了(不要关这个会话)，再不用每天输入帐号密码了。
+ y( g- ?( Y+ z$ e! h***********************************************************************
9 |' f; l% V6 |1 b！这里yourname和yourpassword代表你的lan用户名和密码，yourrootpassword代表
3 u, Z4 C3 S+ n, I3 y3 v. sroot的密码。
***********************************************************************

#! /usr/bin/expect
$ P* _! e0 s. W3 r) @9 y1 Q#supplicant
spawn xrgsu -a
8 V5 X4 o3 s% N: Eexpect "lease input your user name:"
' h2 N& y# K+ j! t9 Lsend "yourname\r"
/ {' n- R. t- `8 ]; @$ d( H- D* }expect "lease input your password:"
3 }& Y, P6 I- H5 _( q7 ksend "yourpassword\r"
expect "Use DHCP,1-Use,0-UnUse(Default: 0):"
' R/ V5 m& @! {- C( Esend "\r"
) a2 u# E' x9 Oexpect "Use default auth parameter,0-Use 1-UnUse(Default: 0):"
$ ~8 I2 s3 G& c, d+ G+ j* ysend "\r"
4 \6 [2 d% x2 `8 xexpect "LogOff:"
2 g; p# b/ N" [% g/ z8 S5 k7 Vsleep 360000
. F$ A4 _# m2 ^#end
) W) C3 [# A* i- [5 D4 v: @5 p非root用户将下面部分复制命名为connect-user.sh(其他文件名也可以)，保存到路径/usr/local/bin,并替换你的id和pw。
#! /usr/bin/expect
spawn su -c xrgsu
expect "assword:*"
send "yourrootpassword\r"
#supplicant
; w" }* _, Z$ C- e6 A! Fexpect "lease input your user name:"
: c2 r( S& t6 \/ J0 i; X4 e: |8 H6 osend "yourname\r"
3 P& }5 `; f( L; M' E2 Nexpect "lease input your password:"
" |! m) D' N7 v0 Q/ v8 Wsend "yourpassword\r"
expect "Use DHCP,1-Use,0-UnUse(Default: 0):"
0 H, N% H0 t7 a0 c  Y; C5 _" }3 zsend "\r"
expect "Use default auth parameter,0-Use 1-UnUse(Default: 0):"
  F% m0 |. L/ w" S* q, ]4 ^0 gsend "\r"
5 B9 i, q! Y7 k! ?6 x+ ^9 Vexpect "LogOff:"
sleep 360000
4 d4 Y) K2 l0 p#end
  P! X0 _8 m0 {, L注意，以明文的形式将密码保存在硬盘上是非常危险的，尤其是root密码。所以强烈不赞成第二个文件。普通用户最好是做好第一个文件，然后在会话中输入su，登陆，在运行connect-root.sh。
; p# M- @7 `& A2 Q6 _4 T- e, \1 h
; Z6 V# M, v' {0 \. Z4,有用的资料
! J3 w- I; c: F7 C1 P
如果你想多了解一下start认证的东西，或者想自己编译libpcap的话可以参考下面的资料：
% q) F+ `& l7 B5 Xhttp://www.linuxsir.org/bbs/showthread.php?s=&threadid=128897&perpage=15&highlight=findalldevs&pagenumber=1

我也是用xrgsu这个软件，但每当我打开一个网页时就会退出，提示detect proxy server!xrgsu exit!甚是麻烦！到现在也没找到办法解决！

这个拨号软件会自动掉线，并且提示的是系统使用了代理软件。
4 m& _2 M, _8 T* k! Z本人认为是redhat linux自动启动代理软件，也许kill代理进程应该就可以了。

具体哪个是代理进程呢？