WiFi link up with WPE2-Enterprise

這裡說明如何連上一個WPA2-Enterprise加密的無線網路。有些AP把802.1X和WPA2-Enterprise，視為同一個，有些則分開。而windosw 7設定是分開的。不過在我的認知裡，WPA2-Personal就是一般家用的PSK(pre-share key)；而WPA2-Enterprise就是透過802.1X，需要RADIUS server認證加密的網路。

底下記錄我如何透過windows7，Andorid，及iOS，連到一個WPA2-Enterprise加密的Wifi-AP(無線基地台)。至於，如何架設一個RADIUS server @ Ubuntu，以及設定WPA2-Enterprise Wifi-AP，便不在這裡說明。




Windows 7:

先在Windows"管理無線網路"裡，新增一個無線網路設定，根據你要連的。並且將安全類型設成WPA2-Enterprise，加密類型設成AES。

在該設定上，右鍵"內容"，可以看到"安全性"裡有四個部分。

1. 安全性類型及加密類型，應該再新增無線網路設定時，就已經給予好了。

2. 網路驗證方法。這個部份我卡的最久，最主要還是要看server如何設定，我這裡是"PEAP"。另外，"設定"裡還有幾個細項要改，在下張圖說明。

3. 每次登入時都記住我在此連線的驗證。這個我習慣給他取消，不過要留也是可以。

4. 進階設定。這裡面也有學問，也是搞了好久Orz。 也在後面說明。

我沒有伺服器驗證，所以這個記得要取消。

選擇驗證方式，選EAP-MSCHAPv2。裡頭的設定，以windosw登入名稱及密碼，這個也要取消。因為我不是用這個帳號密碼登入AP。

快速重新連線，我也是習慣取消。

進階設定。指定驗證模式，要改成"使用者或電腦驗證"。這樣在連線的時候，才會要你輸入帳號密碼。

到這裡算是設定完成，開始連線看看~

你應該會在可用的無線網路裡看到你剛剛的設定，按連線

這時輸入你在server上設定的帳號密碼，應該就OK了

Android:

手機上就簡單不少了，我這裡的手機是hTC One V。不過也有用過Samsung S2試過，沒有什麼差別。

打開手機的無線網路搜尋，應該就會發現你的EPA2-Enterprise Wifi-AP。這裡AP上就直接寫明802.1X EAP。

EPA方法選: PEAP

階段2驗證選: MSCHAPV2

CA驗證: 未指定

使用者憑證: 未指定

識別: 你的帳號

密碼: 你的密碼

另有一個"匿名識別"，我沒有，所以直接給他跳過。

然後按連線，就OK嚕~

iOS:
我這裡是用iPad (3th)做測試，iOS的使用更簡單
選擇你要的AP，直接"加入"後。會出現一個尚未驗證的畫面，和一個"接受"的按鈕
按下接受後，就會連上嚕