美國Network World最近對安全的BYOD用Wi-Fi設(shè)置工具進(jìn)行了一次測試，其中的3款工具得到了高分。QuickConnect和XpressConnect可提供基于云的方法，自動配置BYOD客戶端和連接。

[[103109]]

部署帶802.1X認(rèn)證的WPA2 的企業(yè)模式可提供極佳的Wi-Fi安全性，但是客戶端的配置和連接較為復(fù)雜。在BYOD環(huán)境中，這種復(fù)雜性可能導(dǎo)致用戶的挫敗感，使幫助臺的求助呼叫猛增。因此這種解決方案適合部署為自動配置進(jìn)程，這樣用戶便可以很容易地連接其設(shè)備，而無須IT人員的幫助。在本次評測中，我們發(fā)現(xiàn)有3款工具可幫助用戶分布Wi-Fi并配置802.1X，它們是：Aruba的ClearPass QuickConnect、CloudPath的XpressConnect，和開源的SU1X。

#p#

ClearPass QuickConnect

Aruba的ClearPass QuickConnect是一種云服務(wù)，支持Windows、Mac OS X、iOS和安卓客戶端。此外在802.1X設(shè)置方面，它還可安裝RADIUS服務(wù)器的CA證書，雖說這種功能還須等到下個月升級時才會具備。要想利用 QuickConnect開始部署Wi-Fi，可登錄Aruba網(wǎng)站，會發(fā)現(xiàn)一個簡單的界面。然后為Wi-Fi網(wǎng)絡(luò)定義網(wǎng)絡(luò)和客戶端程序設(shè)置。

#p#

ClearPass QuickConnect

設(shè)置相當(dāng)簡單，不過缺少提示框，或其他描述性方法。管理員指南提供了大多數(shù)設(shè)置的全面描述，但還可使用一些改進(jìn)用于布局和文檔的流動。 QuickConnect的一大不足就是必須為每個不同的OS(Windows XP、Windows Vista及以上版本、Mac OS X 10.5/10.6、Mac OS X 10.7 和iOS，以及安卓)分別進(jìn)行設(shè)置。而且對每個系統(tǒng)還得分別定義無線和有限設(shè)置，即便兩者的設(shè)置完全一樣也得如此。

#p#

QuickConnect

QuickConnect允許對客戶端程序的用戶界面做一些基礎(chǔ)的定制，例如組織名稱、重啟密碼、幫助臺鏈接和組織的logo等。定制好后便可生成和下載文件包。然后上傳到一臺供用戶訪問的Web服務(wù)器，用戶可自動下載適合其OS的程序/應(yīng)用，或者借助其他方法個別地進(jìn)行Wi-Fi配置。

#p#

QuickConnect

通過Web服務(wù)器測試客戶端配置進(jìn)程，對每種不同類型的OS來說還是很順暢的。在配置安卓設(shè)備時，需要設(shè)置設(shè)備PIN/密碼以便安裝RADIUS服務(wù)器的CA證書。在Windows和Mac OS X 10.6或較早版本中，須下載一個簡單的向?qū)綉?yīng)用，可在其中輸入用戶名和密碼配置網(wǎng)絡(luò)設(shè)置，然后可選擇連接或關(guān)閉該應(yīng)用。在Mac OS X 10.7或以上版本以及iOS設(shè)備上，須下載并安裝無線配置文件。在安卓設(shè)備上，QuickConnect會提示用戶下載QuickConnect應(yīng)用，可在其中輸入用戶名和密碼。

#p#

XpressConnect

CloudPath的XpressConnect也是與ClearPass的QuickConnect類似的云服務(wù)，可支持Windows、Mac OS X、Ubuntu、iOS和安卓設(shè)備。它還可借助微軟的CA集成模塊從微軟CA XpressConnect上分發(fā)RADIUS服務(wù)器的CA證書和其他的用戶證書。XpressConnect支持設(shè)備的本地客戶端，還可與第三方客戶端 XSupplicant或SecureW2一起工作。它還支持WPA/WPA2(或甚至舊版WEP)的PSK模式安全的無線網(wǎng)絡(luò)。

#p#

XpressConnect

為了進(jìn)行網(wǎng)絡(luò)設(shè)置，定制XpressConnect客戶端程序，可使用基于Web的Cloudpath管理員控制臺。這些設(shè)置表現(xiàn)為向?qū)Х绞?，解釋良好，文檔也很全面。此外，客戶端界面的文本和圖像也是可定制的，所以可通過改變文本和線條的色彩來改變外觀和感覺。在最初的配置完成之后，就可以訪問高級配置，為每個不同的OS調(diào)整設(shè)置。

#p#

XpressConnect

在為客戶端應(yīng)用定義好了網(wǎng)絡(luò)和視覺設(shè)置之后，有好幾種方法來部署Web服務(wù)器：單機(jī)版(CD、閃存或其他)，或集成了微軟CA證書的集成版，可在加入域(domain-joined)Web服務(wù)器上托管，這樣它便可使用EAP-TLS為網(wǎng)絡(luò)分發(fā)用戶證書。當(dāng)用戶訪問這個你上傳 XpressConnect文件的URL時，便會看到定制好的歡迎頁面，該頁面默認(rèn)接受你的最終用戶協(xié)議。

#p#

XpressConnect

我們測試每個OS配置都很順暢。在安卓設(shè)備上安裝CA證書需要該設(shè)備已設(shè)好了鎖屏密碼/PIN。不過用XpressConnect，也可以選擇性地放棄這一需要，把證書存儲在某個地方，而不是默認(rèn)的本地密碼庫里。在Windows、Mac OS X 10.6和較早版本，和Ubuntu中，一個向?qū)綉?yīng)用可以下載，可在其中輸入用戶名和密碼，去配置和連接網(wǎng)絡(luò)。在Mac OS X 10.7和以上版本，以及在iOS設(shè)備上，可下載并安裝無線配置文件。在安卓設(shè)備上，它會提示用戶下載XpressConnect應(yīng)用，在其中輸入用戶名和密碼。

#p#

SU1X

SU1X是斯旺西大學(xué)的Gareth Ayres編寫的一款開源軟件解決方案，在教育社區(qū)許可證下發(fā)布，2.0版的使用超越了學(xué)院環(huán)境，但需要開發(fā)者的認(rèn)可。SU1X支持Windows XP(SP2)、Vista(任一SP)、Windows 7或8，可配置有線或無線802.1X設(shè)置。雖然它不支持智能手機(jī)和平板電腦，但它有一步一步的提示，可指導(dǎo)用戶為使用iPhone配置程序(IPCU) 的iOS設(shè)備創(chuàng)建一個自動配置應(yīng)用。SU1X還不能分發(fā)用戶證書，但可支持RADIUS服務(wù)器CA證書的靜默安裝。

#p#

SU1X

當(dāng)用戶運(yùn)行SU1X設(shè)置程序時，需要做的所有工作就是輸入用戶名和面，然后點(diǎn)擊Start Setup(開始設(shè)置)。如果有問題出現(xiàn)，程序會通知用戶，在配置完成時會完成連接。用戶還可選擇幫助標(biāo)簽運(yùn)行檢查程序并獲得幫助。如果用戶啟用了打印標(biāo)簽，還可選擇設(shè)置或取消你在配置文件(.ini)中的打印機(jī)設(shè)置。