在
Linux操作系统下用
锐捷
客户端
上网
(原作)
基于现在我们学校
校园网用的是锐捷的
网络方案,虽然锐捷已给出LINUX
认证程序,但其程序与相应的库文件安装过程中会很多出现的问题以及网络配置较为复杂,LINUX下的锐捷校园网802.1X认证给折腾了好久,现在终于搞定,真是痛快。
之前什么发行版本也试过,比如;Redhat,FC6,SUSE 10.1,Mandriva 2007,Redflag5.0 Desktop。
Redflag5.0可以认证成功,但只要一打开firefox就断线,只好用lynx浏览器。
SUSE10.1下出现xrgsu: symbol lookup error: xrgsu: undefined symbol。
最后还是在Ubuntu 7.04下认证成功。现在Ubuntu 相当流行。我用过那么多的版本,这个版本的确非常强大。
本文适用于锐捷客户端是以
DHCP方式获取IP地址的方案。
下边拿经验来分享一下。下载并安装认证程序myxrgsu,以及它所依赖的相应的库文件libpcap.so.0.6.2 .锐捷说要libpcap-0.8.3的库,而实际上系统要求的是0.6.2的版本的。
myxrgsu程序下载地址 http://forum.ubuntu.org.cn/download.php?id=16889
libpcap-0.6.2下载地址 http://forum.ubuntu.org.cn/download.php?id=16889
以下操作均root的身份完成。在命令前加上sudo表示以在一般用户状态下可以root的权限上安装,不然系统会提示权限不够,如果已经是以root进入系统的话就不用sudo。
第一步:
关于安装libpcap库文件,目前有多种可安装的包,如RPM,DEB。Ubuntu直接支持DEB文件的安装,而对于RPM包则需先转换格式。所以如果下载回来的是RPM文件,则可以用相应的命令去转换并安装,命令如下:
sudo apt-get install alien //alien是RPM与DEB的转换工具,在这里先安装之。
sudo alien XXX.rpm
sudo dpkg -i YYY.deb
如果是用本文上面的链接已给出了libpcap.so.0.6.2库,其实就不用以上那么麻烦,而是直接把它复制到/usr/lib目录就可以了。
命令:
sudo cp PATH/libpcap.so.0.6.2 /usr/lib 注意其中PATH是你下载回来的文件所存放的路径。
第二步:
把下载回来的myxrgsu程序复制到/usr/bin下,命令:
sudo cp PATH/myxrgsu /usr/bin
或者某些朋友刚来LINUX,可能对文件的复制不太了解。下面举例说明。
复制文件可用CP命令,具体如下:假设你下载回来的文件放在/home/todd,就是说里面的文件分别是/home/todd/xrgsu/bin/myxrgsu和/home/todd/xrgsu/lib/libpcap.so.0.6.2
在终端下执行如下命令:
cd /home/todd/xrgsu/bin
sudo cp myxrgsu /usr/bin
cd /home/todd/xrgsu/lib
sudo cp libpcap.so.0.6.2 /usr/lib
这样文件就复制完了。
第三步:配置网络
至于配置网络方面,虽然在WINDOWS下我们学校用的是DHCP动态获取IP的方式,但我发现这个IP租用期一般长达数月,而且在LINUX下只要“正确的静态IP设置+成功的帐号认证”就可以上网了,具体来说就是在WINDOWS下记下你的IP,子网掩码,默认网关和
DNS
服务器的
信息,然后在UBUNTU下右上角的网络配置按钮那里设置为静态的IP方式(static IP address),填回刚才在WINDOWS下记下的IP信息(包括IP,子网掩码,默认网关和DNS服务器)。
但如果就这样然后认证的话可能会出现:WARNING: IintNIC:NIC eth0 does not exist(3) Get parameter error!
所以要在执行认证程序之前加一条命令如下:
ifconfig eth0 172.17.11.223 //后面的是你的IP(具体各人的IP)
下面是我的认证过程:
root@ubuntu:~# sudo ifconfig eth0 172.17.11.223
root@ubuntu:~# sudo myxrgsu -d
XRGSupplicant 1.1.1
Ruijie Network CopyRight 2004-2005
Please input your user name:lgq1984
Please input your password:
Use default auth parameter,0-Use 1-UnUse(Default: 0):
Searching server...
Connecting server...
Authenticating...
04信息1班欢迎进入惠州学院校园网,网络中心:2529230。
Authenticate SUCCESSFULLY!
dhclient: no process killed
eth0: no process killed
Internet Systems Consortium DHCP Client V3.0.2
Copyright 2004 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/products/DHCP
can't create /var/state/dhcp/dhclient.leases: No such file or directory
Listening on LPF/eth0/00:e0:4c:d4:86:b8
Sending on LPF/eth0/00:e0:4c:d4:86:b8
Sending on Socket/fallback
DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 3
DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 7
DHCPOFFER from 202.192.224.166
DHCPREQUEST on eth0 to 255.255.255.255 port 67
DHCPACK from 202.192.224.166
can't create /var/state/dhcp/dhclient.leases: No such file or directory
bound to 172.17.11.101 -- renewal in 76224 seconds.
Searching server...
Connecting server...
Authenticating...
04信息1班欢迎进入惠州学院校园网,网络中心:2529230。
Authenticate SUCCESSFULLY!
Please input 'unauth' to LogOff:
IP Address is changed,Reauth Now!
Searching server...
Connecting server...
Authenticating...
04信息1班欢迎进入惠州学院校园网,网络中心:2529230。
Authenticate SUCCESSFULLY!
用myxrgsu认证程序不会断线,!爽!
如果有多张
网卡,则关了一张,可用命令ifdown eth1之类。
如果需要相关软件包请留下EMAIL。
我的Email:
[email protected]
来源: http://bbs.hzu.edu.cn/viewthread.php?action=printable&tid=465247