網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)無(wú)線用戶(hù)使用手冊(cè)

中國(guó)石化青島煉化公司

網(wǎng)絡(luò)準(zhǔn)入掌握系統(tǒng)

無(wú)線用戶(hù)使用手冊(cè)

目錄

1、青島煉化無(wú)線網(wǎng)絡(luò)簡(jiǎn)介................................................3

2、第一次使用或計(jì)算機(jī)重裝操作系統(tǒng)后的配置方法.........................4

3、用戶(hù)正常使用無(wú)線網(wǎng)絡(luò)的操作方法.....................................19

1、青島煉化無(wú)線網(wǎng)絡(luò)簡(jiǎn)介

青島煉化無(wú)線網(wǎng)絡(luò)分三種模式，如圖:

1.1權(quán)限及登陸條件

1.1.1QRCGUEST模式

權(quán)限：只能訪問(wèn)互聯(lián)網(wǎng)資源。

登錄條件：無(wú)需安裝BES客戶(hù)端和SEP防病毒軟件，只需開(kāi)通登錄賬

戶(hù)。

1.1.2QRCLAN模式

權(quán)限：只能訪問(wèn)局域網(wǎng)資源。

登錄條件：需安裝BES客戶(hù)端和SEP防病毒軟件，并開(kāi)通登錄賬戶(hù)。

1.1.3QRCWLAN模式

權(quán)限：既能訪問(wèn)局域網(wǎng)資源，有能訪問(wèn)互聯(lián)網(wǎng)資源。

登錄條件：需安裝BES客戶(hù)端和SEP防病毒軟件，并開(kāi)通登錄賬戶(hù)。

2第一次使用或計(jì)算機(jī)重裝操作系統(tǒng)后的配置方法

2.1配置步驟

2.1.1配置客戶(hù)端計(jì)算機(jī)的無(wú)線網(wǎng)卡的802.1x準(zhǔn)入策略。

2.1.2安裝Symantec準(zhǔn)入掌握客戶(hù)端。

安裝BigFix桌面管理客戶(hù)端。

2.2無(wú)線網(wǎng)卡的802.1x準(zhǔn)入策略配置方法

XPSP2計(jì)算機(jī)的無(wú)線網(wǎng)卡的802.1x準(zhǔn)入策略配置方法

.1啟動(dòng)客戶(hù)端的802.1x服務(wù)

操作：我的電腦（右擊）一一管理一一服務(wù)和應(yīng)用程序——服務(wù)

啟動(dòng)并設(shè)置為“自動(dòng)啟動(dòng)”的WirelessZeroConfiguration服務(wù)。

>?????________________________________________________________________________________-i<r,x

星文*9M3Wam幅的3

8勾畫(huà)旨圖［/■■>

.2無(wú)線網(wǎng)配置方法

雙擊桌面右下角的無(wú)線連接圖標(biāo)，如上圖。

選擇系統(tǒng)右下角的無(wú)線網(wǎng)絡(luò)連接，點(diǎn)擊“更改高級(jí)設(shè)置”。

勾選“用Windows配置我的無(wú)線網(wǎng)絡(luò)設(shè)置”，點(diǎn)擊“添加”按鈕。

無(wú)線網(wǎng)絡(luò)屬性

網(wǎng)絡(luò)名輸入：分別輸入QRCWLAN、QRCLAN和QRCGuest(三種模式

都要?jiǎng)?chuàng)建)，網(wǎng)絡(luò)驗(yàn)證選擇：WPA,數(shù)據(jù)加密選擇：AESo

選擇無(wú)線連接的“驗(yàn)證”選項(xiàng)卡，勾選“啟用此網(wǎng)絡(luò)的IEEE802.1x

驗(yàn)證”，并選擇“受愛(ài)護(hù)的EAP(PEAP)”。

受保護(hù)的EAP反性

日森正服務(wù)留證書(shū),空對(duì)

臣接到下利服務(wù)舞

受信任的根證書(shū)頒發(fā)機(jī)構(gòu)

Bal^acomE-TruztPrimaryCA

COKKTSecureNetCARoot

CA1

CertipozteClasseAPerzoxme

CertiposteServeur

Cartisign-AutoridadoC?rti￡icadord

不提示用戶(hù)驗(yàn)證新服受信任的證書(shū)授權(quán)機(jī)構(gòu)任）.

選擇宿證方法信）-

配置?…I

冬全擊碼OEAF-MSCHAFv2）

口啟用快速重新連接電）

1確定]f取洎]

選擇無(wú)線連接的“驗(yàn)證”選項(xiàng)卡，點(diǎn)擊“屬性”按鈕，取消選擇“驗(yàn)

證服務(wù)器證書(shū)”。

點(diǎn)擊受愛(ài)護(hù)的EAP屬性的“配置”按鈕，取消選擇“自動(dòng)使用Windows

登錄名和密碼”，點(diǎn)擊確定并完成配置。

XPSP3計(jì)算機(jī)無(wú)線網(wǎng)卡的802.1x準(zhǔn)入策略配置方法

.1啟動(dòng)客戶(hù)端的802.1x服務(wù)。

操作：我的電腦（右擊）一一管理一一服務(wù)和應(yīng)用程序-服務(wù)

啟動(dòng)并設(shè)置為“自動(dòng)啟動(dòng)”的WiredAutoConfig服務(wù)。

-ax

里文an：（4）查?s■。①網(wǎng)SQP

8-由國(guó)方囪的僅面■

.2無(wú)線網(wǎng)配置方法

選擇系統(tǒng)右下角的無(wú)線網(wǎng)絡(luò)連接，點(diǎn)擊“更改高級(jí)設(shè)置”。

勾選“用Windows配置我的無(wú)線網(wǎng)絡(luò)設(shè)置”，點(diǎn)擊“添加”按鈕。

網(wǎng)絡(luò)名輸入：分別輸入QRCWLANsQRCLAN和QRCGuest(注：三種

模式都要?jiǎng)?chuàng)建)，網(wǎng)絡(luò)驗(yàn)證選擇：WPA,數(shù)據(jù)加密選擇：AESo

選擇無(wú)線連接的“瞼證”選項(xiàng)卡，勾選“啟用此網(wǎng)絡(luò)的IEEE802.1x

驗(yàn)證”，并選擇“受愛(ài)護(hù)的EAP(PEAP)”。

受保護(hù)的EAP屬性⑵區(qū)

E贏服務(wù)器證至詞

匚連接到下列服務(wù)器④

受信任的報(bào)證書(shū)頒發(fā)機(jī)構(gòu)皂＞，

[1BelgacomE-TrustPrimaryCA人

□CAWKKTSecureNetCARoot

□CA1

~]CertiposteClasseAFersoime

1CertiposteServeur

2]Certisign-AutoridadeCertificadora-AC2

IIL???▲：?：?_▲??▲???；】?，?L???▲；，：??』????一AP4

不提示用戶(hù)覽證新服務(wù)器或受信任的證書(shū)授權(quán)機(jī)構(gòu)d)?

選擇驗(yàn)證方法⑤):—

安全密碼(EAP-MSCKAPv2)v|配置(￡).?.

□啟用快速重新連接盤(pán))

I確定]|取消

選擇無(wú)線連接的“驗(yàn)證”選項(xiàng)卡，點(diǎn)擊“屬性”按鈕，取消選擇“驗(yàn)

證服務(wù)器證書(shū)”。

點(diǎn)擊受愛(ài)護(hù)的PEAP屬性的“配置”按鈕，取消選擇“自動(dòng)使用Windows

登錄名和密碼”，點(diǎn)擊確定并完成配置。

2.3Symantec準(zhǔn)入掌握客戶(hù)端安裝留意事項(xiàng)

支持的操作系統(tǒng):

WindowsXPSP1IE6以上

Windows2000SP3IE6以上

Windows2003IE6以上

WindowsVista

Windows2022

Windows7

包含32位和64位操作系統(tǒng)，在Server版的操作系統(tǒng)只能安裝防病

毒模塊。

要求安裝客戶(hù)端的磁盤(pán)分區(qū)至少要有1G的剩余空間，內(nèi)存512-1G；

安裝前提示用戶(hù)保存當(dāng)前的工作信息，重新啟動(dòng)計(jì)算機(jī)，初步推斷用

戶(hù)的操作系統(tǒng)沒(méi)有嚴(yán)峻問(wèn)題；

卸載原有計(jì)算機(jī)上非SymanteclO防病毒客戶(hù)端程序，如360、卡巴

斯基、瑞星、金山等防病毒和防火墻類(lèi)產(chǎn)品；

安裝Symantec準(zhǔn)入掌握客戶(hù)端

用QRCGuest賬戶(hù)登錄無(wú)線網(wǎng)絡(luò)（互聯(lián)網(wǎng)權(quán)限）

雙擊桌面右下角的無(wú)線連接圖標(biāo)，如上圖。

選擇QRCGuest模式，點(diǎn)連接。

桌面右下角的無(wú)線連接圖標(biāo)上方彈出“單擊此處選擇連接到網(wǎng)絡(luò)的證

書(shū)和其他憑證QRCGuest",如上圖。點(diǎn)擊此彈出框。

彈出“輸入憑證”窗口，如上圖。輸入網(wǎng)絡(luò)準(zhǔn)入用戶(hù)名、口令，點(diǎn)擊

確定。

桌面右下角SEP防病毒圖標(biāo)處彈出802.1X驗(yàn)證勝利圖標(biāo)，此時(shí)計(jì)算

機(jī)已連接到互聯(lián)網(wǎng)。

訪問(wèn)，用戶(hù)名：sep,密碼：qrcsep；下載所客戶(hù)端計(jì)算機(jī)所在部門(mén)

的Symantec客戶(hù)端安裝包，雙擊“setup.exe”安裝。

“o*pany_DetaultGroup

文件g編輯（E）查看也）收藏⑥工具（X）幫助（H）

。后退▼Q傣戶(hù)牘氐文件夾畫(huà)，

InstallshieldWizard

正在準(zhǔn)備安裝...

SymantecEndpointProtection程序正在準(zhǔn)備

InstallShieldWizard,它將引導(dǎo)您完成剩余的安裝過(guò)

程.請(qǐng)稍候-

正在檢查操作系統(tǒng)版本

取消

安裝完成后等待Symantec客戶(hù)端升級(jí)。如下圖為升級(jí)完成的狀態(tài)。

2.4安裝Bigfix桌面管理客戶(hù)端

訪問(wèn)，下載并運(yùn)行besclient.exe,據(jù)實(shí)填寫(xiě)計(jì)算機(jī)信息后完成安裝。

（下例為信息管理中心西門(mén)子行政電話系統(tǒng)掌握臺(tái)的填寫(xiě)內(nèi)容）

至此，網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)無(wú)線用戶(hù)的配置完成。

3、用戶(hù)正常使用無(wú)線網(wǎng)絡(luò)的操作方法

3.1登錄QRCGUEST

雙擊桌面右下角的無(wú)線連接圖標(biāo)，如上圖。

選擇QRCGuest模式，點(diǎn)連接。

桌面右下角的無(wú)線連接圖標(biāo)上方彈出“單擊此處選擇連接到網(wǎng)絡(luò)的證

書(shū)和其他憑證QRCGuest",如上圖。點(diǎn)擊此彈出框。

彈出“輸入憑證”窗口，如上圖。輸入網(wǎng)絡(luò)準(zhǔn)入用戶(hù)名、口令，點(diǎn)擊

確定。

A.nwranw

閃擇無(wú)線網(wǎng)絡(luò)

?&「下列我中氏?更農(nóng)化?儀》?

7裝班…皿r.wwI/

R*安堂舲機(jī)冏口WAS>

力0

33MXfl?

心：.加B目用官效撫依中51IWQ

girTIAI

④N科少a

￥wrdFW?w

8用5?如撫收皿fig

神噩0”

W：4i?

受獷U牌日

;蕊爐月aiim

，工t溜qbkn網(wǎng)

,無(wú)統(tǒng)月絡(luò)W接

桌面右下角SEP防病毒圖標(biāo)處彈出802.1X驗(yàn)證勝利圖標(biāo)，此時(shí)計(jì)算

機(jī)已連接到互聯(lián)網(wǎng)。

3.2登錄QRCLAN

雙擊桌面右下角的無(wú)線連接圖標(biāo)，如上圖。

無(wú)域網(wǎng)絡(luò)連接

連按?

選擇QRCLAN模式，點(diǎn)連接。

桌面右下角的無(wú)線連接圖標(biāo)上方彈出“單擊此處選擇連接到網(wǎng)絡(luò)的證

書(shū)和其他憑證QRCLAN”，如上圖。點(diǎn)擊此彈出框。

0人憑更

彈出“輸入憑證”窗口，如上圖。輸入網(wǎng)絡(luò)準(zhǔn)入用戶(hù)名、口令，點(diǎn)擊

確定。

桌面右下角SEP防病毒圖標(biāo)處彈出802.1X驗(yàn)證勝利圖標(biāo)，此時(shí)計(jì)算

機(jī)已連接到公司局域網(wǎng)。

3.3登錄QRCWLAN

雙擊桌面右下角的無(wú)線連接圖標(biāo)，如上圖。

選擇QRCWLAN模式，點(diǎn)連接。

一

網(wǎng)絡(luò)任務(wù)選擇無(wú)線網(wǎng)絡(luò)

?刷新網(wǎng)絡(luò)列表單擊以下列表中的項(xiàng)目以連接到區(qū)域內(nèi)的無(wú)線網(wǎng)絡(luò)或我律更簍信息討）?

QRC3手動(dòng)☆

（《『）

-啟用安全的無(wú)線網(wǎng)絡(luò)（WPA2）.ilQO

QRCGuest手動(dòng)☆