湖南大學網路wifi准入認證系統

Ⅰ 網路准入認證系統登不上

網路准入認證系統登不上有多種可能：
1、首先檢查無線路由器是否正常工作，可以使用其他手機或者數碼產品連接該WIFI信號，如果都能正常連接和正常上網，那麼一般來說這個路由器是可以正常工作的。
2、手機開啟了休眠狀態關閉網路。檢查手機是否開啟休眠狀態下關閉網路的選項，手機過一段時間就會斷開連接或者接收不到後台聊天軟體的可能原因是誤開啟手機休眠關閉網路的功能。
3、長時間使用路由器，路由器可能會出現假死現象。重啟無線路由器即可。
4、認證類型不合適。嘗試更改路由器的認證類型，選擇安全的「WPA2-PSK」類型模式要好，下面的加密演算法最好選擇「AES」。
5、手機或路由器網路設置異常。考慮恢復路由器出廠設置和手機網路設置。

Ⅱ 什麼是網路准入控制系統有什麼作用

網路准入控制系統是通過可視化和自動化實時檢測入網終端的合規性，對於不合規的終端給予最小化訪問許可權，對於合規終端給予放行，並持續檢測。

主要有以下幾點作用，以寧盾網路准入控制系統為例。

1. 合規檢測

寧盾網路准入控制系統可對入網終端身份的合法性進行檢查，以安全基線為檢測標准，滿足等級保護2.0標准。

2. 可視化終端管理

寧盾網路准入控制系統可視化各類型電腦、手機、攝像頭、網路設備、列印機等終端，並可以區分公司設備、訪客、員工自帶設備等。

3. 實時隔離風險終端

寧盾網路准入控制系統主動檢測各終端的合規性，包括終端類型、殺毒軟體狀態、補丁版本更新狀態、安裝的軟體、運行進程、網路流量等，實時定位終端風險，並及時對其進行自動隔離，以確保網路的安全性。

4. 無需安裝客戶端，輕量級准入設備

和傳統准入不一樣的是寧盾網路准入控制系統的終端識別、准入控制、策略執行都是由伺服器端實現的，客戶端只負責向伺服器端匯報收到的終端信息，所以手機、攝像頭等BYOD、IOT設備在不裝客戶端的情況下也能進行識別。

Ⅲ 湖南大學校園網在windows7 系統中怎麼連接

校園網在windows7 系統中連接方法：

1. 先裝「winpcap_4_0_2」 網卡驅動；

   

2. 再裝 「H3C+8021X+V2.20-F0252」。

3. 然後對客戶端桌面圖標右鍵使用「兼容性疑難解答」選擇系統推薦的兼容性測試

4. 直接測試；

5. 保存設置（winxp pack2)；

6. 在客戶端屬性選擇「廣播觸發及網路連接」方式中的前三項；

7. 填入用戶名及密碼；

8. 修改適配器IP（網路共享中心中修改）填入正確的ipv4各項地址；

9. 登入即可。

Ⅳ 婀栧崡澶у﹀浘涔﹂唚ifi鐧誨綍瀵嗙爜錛岀爺絀剁敓錛屾病鏈夋牎鍥鍗

鐢╳ifi涓囪兘閽ュ寵

Ⅳ 校園網准入認證系統顯示沒有在線

校園網准入認證系統顯示沒有在線原因是路由器出現問題。解決步驟：
1、檢測一下其他設備是否可以連接上無線路由器。
2、如其他設備可以的話，將路由器重啟一下，或者拔掉電源重插一下。
3、登錄路由器，進入無線路由器設置，將信道更改一下。
4、以上方式都不行，把路由器恢復出廠設置，重新設置一下，重新設置一次無線網路看看。

Ⅵ 網路准入系統的產品特點

傳統網路准入技術需要安裝客戶端，其有如下缺點：
實施困難
需要網路管理員幫助每一個用戶實施安裝，其實施困難比較大，另外存在用戶意外卸載客戶端或者ActiveX控制項的情況。2012年國內某大型石油化工企業就是由於安裝網路准入客戶端實施困難從而放棄客戶端或者ActiveX控制項准入控制方式轉而改用無客戶端准入控制方式。
存在Bugs或安全漏洞
客戶端可能存在Bugs或者安全漏洞，容易引起終端異常或被攻擊利用，導致安全隱患進而影響整個網路穩定性和安全性。
佔用系統資源
客戶端控制項需要運行在終端系統上，會佔用系統資源（CPU，內存，硬碟，網路帶寬等），從而導致系統變慢影響正常工作。 NAM設備可監控網路內終端網路行為，並對某些特定的網路行為做到主控發現，主動隔離或限制。如對P2P下載，可以做到發現並隔離。
終端因P2P軟體下載被隔離後的通知頁面 通過劃分不同VLAN（VLAN技術細節，請參照第三部分技術介紹）來管理終端設備。基於准入控制行業內的長期經驗和幾次技術更新，NAM設備在過去的幾年中已經逐漸變的更為靈活和穩定。客戶本身的VLAN拓撲可以保留，只需要在客戶的網路中增加兩個新的VLAN：注冊VLAN和隔離VLAN。
另外，NAM設備可兼容很多設備供應商（參照第四部分支持網路設備）的產品。
VLAN的管理使用不同方式實現：
通過交換機（基於VLAN管理的默認方式）
通過客戶類別（基於角色管理的默認方式）
通過客戶端程序
其他…
並且，每個交換機可以與其他方法結合來管理使用VLAN。例如，通過NAM設備的默認設置，在適當分類後，基於客戶所連接的設備，可以給客戶的列印機分配一個VLAN。這意味著你可以很輕松的擁有按照設備類型創建的VLANs。 現在，大多數機構要處理不同類型公司的在線咨詢，因此他們的工作需要網路接入。大多數情況下，公司的內部網路很少給未經審核的個人或者設備提供網路接入。而且，他們也很少能夠得到公司內部環境的網路接入，這是為了避免管理負擔。
NAM設備支持一種特殊的VLAN管理來訪者。如果你使用訪客VLAN，你可以配置來訪者VLAN只能訪問互聯網或授權的網路資源，在注冊VLAN中提供向訪客介紹如何注冊以獲取網路接入。這通常是提供網路接入的管理員來定義的。
注冊訪客有幾種方式：
管理員提前授權來訪者賬戶信息
密碼
來訪者自注冊（需要或者不需要認證）
來訪者擔保（員工與來訪者關聯）
通過郵件激活的來訪者
通過行動電話激活的來訪者（簡訊）
NAM設備還整合了在線支付方案，比如支付寶。通過這種方式，你可以實現在線支付，獲取相關的網路接入。 NAM設備可以使用多種協議/標准給您的用戶提供認證。這使得您可以在您的環境中集成NAM設備，而無需要求用戶記住另一個用戶名和密碼。已知的認證源：
微軟的Active Directory
Novell公司的eDirectory
OpenLDAP
思科的ACS
RADIUS (FreeRADIUS, Radiator, etc.)
本地用戶文件 高可用性始終是NAM設備的研發重點。
在我們所有部署中，無論是使用主動或者被動部署模式，都證明了NAM設備的高可用性。在我們的管理員手冊中，詳細記載了如何配置NAM設備以及如何使其高效穩定運轉。 NAM設備採用多種開放的標准，以避免廠商技術封鎖。我們的支持和使用的標准，主要有：
802.1X
簡單網路管理協議（SNMP）
標準的SNMP管理信息庫（MIB），如BRIDGE-MIB、Q-BRIDGE-MIB、IF-MIB、IEEE8021-PAE-MIB
RADIUS
NetFlow/ IPFIX
無線ISP漫遊（WISPR）
部署方案：
1.採用旁路部署，VLAN隔離。
2.用戶區劃分為：員工VLAN、隔離VLAN、BYOD（Bring Your Owner Device）設備VLAN、來訪者VLAN。
3.用戶採用本地帳戶管理，來訪者採用郵件申請注冊。
4.服務區劃分為：外部服務區VLAN、內部服務區VLAN。
5.隔離區：P2P下載、即時聊天QQ軟體，終端未升級系統及指定軟體補丁。
6.BYOD區主要包含智能手機及平板電腦。
部署方案：
1.採用旁路部署，隔離方式VLAN。
2.邏輯層次分為中央（總部）、省級（分支）、市級（銷售點）。
3.上下級設備實時數據同步，執行統一安全策略。
4.用戶採用本地帳戶與域帳戶管理相結合，來訪者採用簡訊（SMS）注冊並管理員審核。
部署方案：
1.採用串聯部署，網路層隔離。
2.用戶採用本地帳戶管理，來訪者採用簡訊及郵件申請並審核。
3.隔離區：終端未升級系統及指定軟體補丁。
安全問題：
內網較混亂，終端型號及系統復雜，發生內網掃描及內網入侵伺服器等安全事件。
部署方案：
1.採用串聯部署，網路層隔離。
2.部署NAM設備從網路層保護服務區僅允許授權用戶訪問。
3.授權用戶採用本地帳戶、郵件賬戶管理，臨時用戶採用申請並審核。
4.訪問時間嚴格限制，避免非授權用戶接觸服務區。