网络准入控制系统无线用户使用手册

中国石化青岛炼化公司

网络准入掌握系统

无线用户使用手册

目录

1、青岛炼化无线网络简介................................................3

2、第一次使用或计算机重装操作系统后的配置方法.........................4

3、用户正常使用无线网络的操作方法.....................................19

1、青岛炼化无线网络简介

青岛炼化无线网络分三种模式，如图:

1.1权限及登陆条件

1.1.1QRCGUEST模式

权限：只能访问互联网资源。

登录条件：无需安装BES客户端和SEP防病毒软件，只需开通登录账

户。

1.1.2QRCLAN模式

权限：只能访问局域网资源。

登录条件：需安装BES客户端和SEP防病毒软件，并开通登录账户。

1.1.3QRCWLAN模式

权限：既能访问局域网资源，有能访问互联网资源。

登录条件：需安装BES客户端和SEP防病毒软件，并开通登录账户。

2第一次使用或计算机重装操作系统后的配置方法

2.1配置步骤

2.1.1配置客户端计算机的无线网卡的802.1x准入策略。

2.1.2安装Symantec准入掌握客户端。

安装BigFix桌面管理客户端。

2.2无线网卡的802.1x准入策略配置方法

XPSP2计算机的无线网卡的802.1x准入策略配置方法

.1启动客户端的802.1x服务

操作：我的电脑（右击）一一管理一一服务和应用程序——服务

启动并设置为“自动启动”的WirelessZeroConfiguration服务。

>»»«««________________________________________________________________________________-i<r,x

星文*9M3Wam幅的3

8勾画旨图［/■■>

.2无线网配置方法

双击桌面右下角的无线连接图标，如上图。

选择系统右下角的无线网络连接，点击“更改高级设置”。

勾选“用Windows配置我的无线网络设置”，点击“添加”按钮。

无线网络属性

网络名输入：分别输入QRCWLAN、QRCLAN和QRCGuest(三种模式

都要创建)，网络验证选择：WPA,数据加密选择：AESo

选择无线连接的“验证”选项卡，勾选“启用此网络的IEEE802.1x

验证”，并选择“受爱护的EAP(PEAP)”。

受保护的EAP反性

日森正服务留证书,空对

臣接到下利服务舞

受信任的根证书颁发机构

Bal^acomE-TruztPrimaryCA

COKKTSecureNetCARoot

CA1

CertipozteClasseAPerzoxme

CertiposteServeur

Cartisign-AutoridadoC«rti£icadord

不提示用户验证新服受信任的证书授权机构任）.

选择宿证方法信）-

配置©…I

冬全击码OEAF-MSCHAFv2）

口启用快速重新连接电）

1确定]f取洎]

选择无线连接的“验证”选项卡，点击“属性”按钮，取消选择“验

证服务器证书”。

点击受爱护的EAP属性的“配置”按钮，取消选择“自动使用Windows

登录名和密码”，点击确定并完成配置。

XPSP3计算机无线网卡的802.1x准入策略配置方法

.1启动客户端的802.1x服务。

操作：我的电脑（右击）一一管理一一服务和应用程序-服务

启动并设置为“自动启动”的WiredAutoConfig服务。

-ax

里文an：（4）查・s■。①网SQP

8-由国方囱的仅面■

.2无线网配置方法

选择系统右下角的无线网络连接，点击“更改高级设置”。

勾选“用Windows配置我的无线网络设置”，点击“添加”按钮。

网络名输入：分别输入QRCWLANsQRCLAN和QRCGuest(注：三种

模式都要创建)，网络验证选择：WPA,数据加密选择：AESo

选择无线连接的“睑证”选项卡，勾选“启用此网络的IEEE802.1x

验证”，并选择“受爱护的EAP(PEAP)”。

受保护的EAP属性⑵区

E赢服务器证至词

匚连接到下列服务器④

受信任的报证书颁发机构皂＞，

[1BelgacomE-TrustPrimaryCA人

□CAWKKTSecureNetCARoot

□CA1

~]CertiposteClasseAFersoime

1CertiposteServeur

2]Certisign-AutoridadeCertificadora-AC2

IIL・・・▲：・：・_▲・・▲・•・；】・，・L・・・▲；，：•・』・・・・一AP4

不提示用户览证新服务器或受信任的证书授权机构d)・

选择验证方法⑤):—

安全密码(EAP-MSCKAPv2)v|配置(£).•.

□启用快速重新连接盘)

I确定]|取消

选择无线连接的“验证”选项卡，点击“属性”按钮，取消选择“验

证服务器证书”。

点击受爱护的PEAP属性的“配置”按钮，取消选择“自动使用Windows

登录名和密码”，点击确定并完成配置。

2.3Symantec准入掌握客户端安装留意事项

支持的操作系统:

WindowsXPSP1IE6以上

Windows2000SP3IE6以上

Windows2003IE6以上

WindowsVista

Windows2022

Windows7

包含32位和64位操作系统，在Server版的操作系统只能安装防病

毒模块。

要求安装客户端的磁盘分区至少要有1G的剩余空间，内存512-1G；

安装前提示用户保存当前的工作信息，重新启动计算机，初步推断用

户的操作系统没有严峻问题；

卸载原有计算机上非SymanteclO防病毒客户端程序，如360、卡巴

斯基、瑞星、金山等防病毒和防火墙类产品；

安装Symantec准入掌握客户端

用QRCGuest账户登录无线网络（互联网权限）

双击桌面右下角的无线连接图标，如上图。

选择QRCGuest模式，点连接。

桌面右下角的无线连接图标上方弹出“单击此处选择连接到网络的证

书和其他凭证QRCGuest",如上图。点击此弹出框。

弹出“输入凭证”窗口，如上图。输入网络准入用户名、口令，点击

确定。

桌面右下角SEP防病毒图标处弹出802.1X验证胜利图标，此时计算

机已连接到互联网。

访问，用户名：sep,密码：qrcsep；下载所客户端计算机所在部门

的Symantec客户端安装包，双击“setup.exe”安装。

“o*pany_DetaultGroup

文件g编辑（E）查看也）收藏⑥工具（X）帮助（H）

。后退▼Q傣户牍氐文件夹画，

InstallshieldWizard

正在准备安装...

SymantecEndpointProtection程序正在准备

InstallShieldWizard,它将引导您完成剩余的安装过

程.请稍候-

正在检查操作系统版本

取消

安装完成后等待Symantec客户端升级。如下图为升级完成的状态。

2.4安装Bigfix桌面管理客户端

访问，下载并运行besclient.exe,据实填写计算机信息后完成安装。

（下例为信息管理中心西门子行政电话系统掌握台的填写内容）

至此，网络准入系统无线用户的配置完成。

3、用户正常使用无线网络的操作方法

3.1登录QRCGUEST

双击桌面右下角的无线连接图标，如上图。

选择QRCGuest模式，点连接。

桌面右下角的无线连接图标上方弹出“单击此处选择连接到网络的证

书和其他凭证QRCGuest",如上图。点击此弹出框。

弹出“输入凭证”窗口，如上图。输入网络准入用户名、口令，点击

确定。

A.nwranw

闪择无线网络

・&「下列我中氏•更农化・仪》・

7装班…皿r.wwI/

R*安堂舲机冏口WAS>

力0

33MXfl«

心：.加B目用官效抚依中51IWQ

girTIAI

④N科少a

¥wrdFW«w

8用5?如抚收皿fig

神噩0”

W：4i«

受犷U牌日

;蕊炉月aiim

，工t溜qbkn网

,无统月络W接

桌面右下角SEP防病毒图标处弹出802.1X验证胜利图标，此时计算

机已连接到互联网。

3.2登录QRCLAN

双击桌面右下角的无线连接图标，如上图。

无域网络连接

连按©

选择QRCLAN模式，点连接。

桌面右下角的无线连接图标上方弹出“单击此处选择连接到网络的证

书和其他凭证QRCLAN”，如上图。点击此弹出框。

0人凭更

弹出“输入凭证”窗口，如上图。输入网络准入用户名、口令，点击

确定。

桌面右下角SEP防病毒图标处弹出802.1X验证胜利图标，此时计算

机已连接到公司局域网。

3.3登录QRCWLAN

双击桌面右下角的无线连接图标，如上图。

选择QRCWLAN模式，点连接。

一

网络任务选择无线网络

®刷新网络列表单击以下列表中的项目以连接到区域内的无线网络或我律更篓信息讨）・

QRC3手动☆

（《『）

-启用安全的无线网络（WPA2）.ilQO

QRCGuest手动☆