校園網

Author Avatar
Mika Savijärvi Apr 27, 2019
  • Read this article on other devices

事情是這樣的,我們學校校内網的無綫連接一共有 4 個 SSID,其中有三個都是 Web 認證,也就是每次連接都需要在彈出的窗口内輸入學生號的密碼。而另外一個則是 IEEE802.1X 認証,只需要第一次輸入密碼安裝證書,以後都可以自動連接。

然而,在 Windows、macOS、iOS,甚至連 KDE 環境的 Manjaro Linux 下都可以直接點擊 SSID 輸入用戶名密碼,選擇安裝證書即可自動連接,除了多輸入一個用戶名以外和其他 Wi-Fi 幾乎沒有任何區別。

而問題就出在剩下的這個 Android 上。

話説回來其實直到今年 3 月中旬爲止官方都是沒有宣稱支持 Android 系統的。儘管 Android 設備可以使用那些 Web 認證的 SSID 來使用校園網。

不過在今年 3 月份學校官網大幅度更新以後,Android 系統也終於出現在了官方支持列表,早就疲於每次都要輸入 11 位學生號 + 11 位大小寫字母數字特殊符號混合的密碼的我自然想要趕緊讓 Android 設備使用那個 IEEE 認證的網絡。

於是我看了一下連接方法,學校官方給的 PDF 上是這麽寫的。

於是我拿出手機,點擊 SSID 以後是這樣的

按照學校給的教程把最上面那個「EAP Method」改成「PEAP」以後是這樣的

看到中間的「CA certificate must be selected」了嗎?正常人大概都會認爲應該是對應「手冊」裏紅色的那部分吧——

如果你的機型要求選擇證書的話,選擇本地證書,并在Domain的地方輸入http://mind.meiji.ac.jp。

不過我顯然沒有找到能選擇本地證書的地方,并且也沒有找到Domain的輸入框。

經過反復嘗試以後才發現,原來「CA certificates」是可以改成「Don’t Validate」的。

不過中間又有一行新的提示:

No certificate specified. Your connection won’t be private.

也就是説 Android 設備連接無綫網是不如 iOS 和 Windows 安全的嗎?我只能祈禱沒人會在學校裏攻擊 Android 設備了。

但是這還不算完。此時輸入賬號密碼以後依舊是連接不了了。

翻回「手冊」,裏面還有這麽一項設置

再點進底下的「Advance」中,最上面出現了「Phase 2 authentication」設置,默認值是「None」。

把這一項改成學校指定的「MSCHAPV2」以後,選擇保存,再回到剛才的頁面輸入學生號的密碼,才能夠連上 Wi-Fi。同時,并沒有出現其他平台出現過的安裝證書的環節,使我不得不再次懷疑一下 Android 設備連接時的安全問題。

既然已經連上了網絡,順便打開 SpeedTest 測了一下速度。

看來官網上說春假期間升級校内網,提升了連接速度是真的,之前每個賬戶只給 100M 帶寬的。現在似乎給到了 250M。

突發奇想拿起了 iPhone Xs,在同一個位置測了一下速度。

原來不是給到了 250M,而是給到了 300M。

Creative Commons License
This page is available under the CC BY-NC-ND 4.0 License.

Link to this article: https://www.misaka-mc.tokyo/2019/04/27/Campus-Internet/