美國(guó)Network World最近對(duì)安全的BYOD用Wi-Fi設(shè)置工具進(jìn)行了一次測(cè)試，其中的3款工具得到了高分。QuickConnect和XpressConnect可提供基于云的方法，自動(dòng)配置BYOD客戶端和連接。

部署帶802.1X認(rèn)證的WPA2的企業(yè)模式可提供極佳的Wi-Fi安全性，但是客戶端的配置和連接較為復(fù)雜。在BYOD環(huán)境中，這種復(fù)雜性可能導(dǎo)致用戶的挫敗感，使幫助臺(tái)的求助呼叫猛增。因此這種解決方案適合部署為自動(dòng)配置進(jìn)程，這樣用戶便可以很容易地連接其設(shè)備，而無(wú)須IT人員的幫助。在本次評(píng)測(cè)中，我們發(fā)現(xiàn)有3款工具可幫助用戶分布Wi-Fi并配置802.1X，它們是：Aruba的ClearPass QuickConnect、CloudPath的XpressConnect，和開(kāi)源的SU1X。

ClearPass QuickConnect

Aruba的ClearPass QuickConnect是一種云服務(wù)，支持Windows、Mac OS X、iOS和安卓客戶端。此外在802.1X設(shè)置方面，它還可安裝RADIUS服務(wù)器的CA證書，雖說(shuō)這種功能還須等到下個(gè)月升級(jí)時(shí)才會(huì)具備。要想利用QuickConnect開(kāi)始部署Wi-Fi，可登錄Aruba網(wǎng)站，會(huì)發(fā)現(xiàn)一個(gè)簡(jiǎn)單的界面。然后為Wi-Fi網(wǎng)絡(luò)定義網(wǎng)絡(luò)和客戶端程序設(shè)置。

ClearPass QuickConnect

設(shè)置相當(dāng)簡(jiǎn)單，不過(guò)缺少提示框，或其他描述性方法。管理員指南提供了大多數(shù)設(shè)置的全面描述，但還可使用一些改進(jìn)用于布局和文檔的流動(dòng)。QuickConnect的一大不足就是必須為每個(gè)不同的OS(Windows XP、Windows Vista及以上版本、Mac OS X 10.5/10.6、Mac OS X 10.7 和iOS，以及安卓)分別進(jìn)行設(shè)置。而且對(duì)每個(gè)系統(tǒng)還得分別定義無(wú)線和有限設(shè)置，即便兩者的設(shè)置完全一樣也得如此。

QuickConnect

QuickConnect允許對(duì)客戶端程序的用戶界面做一些基礎(chǔ)的定制，例如組織名稱、重啟密碼、幫助臺(tái)鏈接和組織的logo等。定制好后便可生成和下載文件包。然后上傳到一臺(tái)供用戶訪問(wèn)的Web服務(wù)器，用戶可自動(dòng)下載適合其OS的程序/應(yīng)用，或者借助其他方法個(gè)別地進(jìn)行Wi-Fi配置。

QuickConnect

通過(guò)Web服務(wù)器測(cè)試客戶端配置進(jìn)程，對(duì)每種不同類型的OS來(lái)說(shuō)還是很順暢的。在配置安卓設(shè)備時(shí)，需要設(shè)置設(shè)備PIN/密碼以便安裝RADIUS服務(wù)器的CA證書。在Windows和Mac OS X 10.6或較早版本中，須下載一個(gè)簡(jiǎn)單的向?qū)綉?yīng)用，可在其中輸入用戶名和密碼配置網(wǎng)絡(luò)設(shè)置，然后可選擇連接或關(guān)閉該應(yīng)用。在Mac OS X 10.7或以上版本以及iOS設(shè)備上，須下載并安裝無(wú)線配置文件。在安卓設(shè)備上，QuickConnect會(huì)提示用戶下載QuickConnect應(yīng)用，可在其中輸入用戶名和密碼。

XpressConnect

CloudPath的XpressConnect也是與ClearPass的QuickConnect類似的云服務(wù)，可支持Windows、Mac OS X、Ubuntu、iOS和安卓設(shè)備。它還可借助微軟的CA集成模塊從微軟CA XpressConnect上分發(fā)RADIUS服務(wù)器的CA證書和其他的用戶證書。XpressConnect支持設(shè)備的本地客戶端，還可與第三方客戶端XSupplicant或SecureW2一起工作。它還支持WPA/WPA2(或甚至舊版WEP)的PSK模式安全的無(wú)線網(wǎng)絡(luò)。

XpressConnect

為了進(jìn)行網(wǎng)絡(luò)設(shè)置，定制XpressConnect客戶端程序，可使用基于Web的Cloudpath管理員控制臺(tái)。這些設(shè)置表現(xiàn)為向?qū)Х绞?，解釋良好，文檔也很全面。此外，客戶端界面的文本和圖像也是可定制的，所以可通過(guò)改變文本和線條的色彩來(lái)改變外觀和感覺(jué)。在最初的配置完成之后，就可以訪問(wèn)高級(jí)配置，為每個(gè)不同的OS調(diào)整設(shè)置。

XpressConnect

在為客戶端應(yīng)用定義好了網(wǎng)絡(luò)和視覺(jué)設(shè)置之后，有好幾種方法來(lái)部署Web服務(wù)器：?jiǎn)螜C(jī)版(CD、閃存或其他)，或集成了微軟CA證書的集成版，可在加入域(domain-joined)Web服務(wù)器上托管，這樣它便可使用EAP-TLS為網(wǎng)絡(luò)分發(fā)用戶證書。當(dāng)用戶訪問(wèn)這個(gè)你上傳XpressConnect文件的URL時(shí)，便會(huì)看到定制好的歡迎頁(yè)面，該頁(yè)面默認(rèn)接受你的最終用戶協(xié)議。

XpressConnect

我們測(cè)試每個(gè)OS配置都很順暢。在安卓設(shè)備上安裝CA證書需要該設(shè)備已設(shè)好了鎖屏密碼/PIN。不過(guò)用XpressConnect，也可以選擇性地放棄這一需要，把證書存儲(chǔ)在某個(gè)地方，而不是默認(rèn)的本地密碼庫(kù)里。在Windows、Mac OS X 10.6和較早版本，和Ubuntu中，一個(gè)向?qū)綉?yīng)用可以下載，可在其中輸入用戶名和密碼，去配置和連接網(wǎng)絡(luò)。在Mac OS X 10.7和以上版本，以及在iOS設(shè)備上，可下載并安裝無(wú)線配置文件。在安卓設(shè)備上，它會(huì)提示用戶下載XpressConnect應(yīng)用，在其中輸入用戶名和密碼。

[page]

SU1X

SU1X是斯旺西大學(xué)的Gareth Ayres編寫的一款開(kāi)源軟件解決方案，在教育社區(qū)許可證下發(fā)布，2.0版的使用超越了學(xué)院環(huán)境，但需要開(kāi)發(fā)者的認(rèn)可。SU1X支持Windows XP(SP2)、Vista(任一SP)、Windows 7或8，可配置有線或無(wú)線802.1X設(shè)置。雖然它不支持智能手機(jī)和平板電腦，但它有一步一步的提示，可指導(dǎo)用戶為使用iPhone配置程序(IPCU)的iOS設(shè)備創(chuàng)建一個(gè)自動(dòng)配置應(yīng)用。SU1X還不能分發(fā)用戶證書，但可支持RADIUS服務(wù)器CA證書的靜默安裝。

SU1X

當(dāng)用戶運(yùn)行SU1X設(shè)置程序時(shí)，需要做的所有工作就是輸入用戶名和面，然后點(diǎn)擊Start Setup(開(kāi)始設(shè)置)。如果有問(wèn)題出現(xiàn)，程序會(huì)通知用戶，在配置完成時(shí)會(huì)完成連接。用戶還可選擇幫助標(biāo)簽運(yùn)行檢查程序并獲得幫助。如果用戶啟用了打印標(biāo)簽，還可選擇設(shè)置或取消你在配置文件(.ini)中的打印機(jī)設(shè)置。(波波編譯)