美國Network World最近對安全的BYOD用Wi-Fi設置工具進行了一次測試，其中的3款工具得到了高分。QuickConnect和XpressConnect可提供基于云的方法，自動配置BYOD客戶端和連接。

[[103109]]

部署帶802.1X認證的WPA2 的企業模式可提供極佳的Wi-Fi安全性，但是客戶端的配置和連接較為復雜。在BYOD環境中，這種復雜性可能導致用戶的挫敗感，使幫助臺的求助呼叫猛增。因此這種解決方案適合部署為自動配置進程，這樣用戶便可以很容易地連接其設備，而無須IT人員的幫助。在本次評測中，我們發現有3款工具可幫助用戶分布Wi-Fi并配置802.1X，它們是：Aruba的ClearPass QuickConnect、CloudPath的XpressConnect，和開源的SU1X。

#p#

ClearPass QuickConnect

Aruba的ClearPass QuickConnect是一種云服務，支持Windows、Mac OS X、iOS和安卓客戶端。此外在802.1X設置方面，它還可安裝RADIUS服務器的CA證書，雖說這種功能還須等到下個月升級時才會具備。要想利用 QuickConnect開始部署Wi-Fi，可登錄Aruba網站，會發現一個簡單的界面。然后為Wi-Fi網絡定義網絡和客戶端程序設置。

#p#

ClearPass QuickConnect

設置相當簡單，不過缺少提示框，或其他描述性方法。管理員指南提供了大多數設置的全面描述，但還可使用一些改進用于布局和文檔的流動。 QuickConnect的一大不足就是必須為每個不同的OS(Windows XP、Windows Vista及以上版本、Mac OS X 10.5/10.6、Mac OS X 10.7 和iOS，以及安卓)分別進行設置。而且對每個系統還得分別定義無線和有限設置，即便兩者的設置完全一樣也得如此。

#p#

QuickConnect

QuickConnect允許對客戶端程序的用戶界面做一些基礎的定制，例如組織名稱、重啟密碼、幫助臺鏈接和組織的logo等。定制好后便可生成和下載文件包。然后上傳到一臺供用戶訪問的Web服務器，用戶可自動下載適合其OS的程序/應用，或者借助其他方法個別地進行Wi-Fi配置。

#p#

QuickConnect

通過Web服務器測試客戶端配置進程，對每種不同類型的OS來說還是很順暢的。在配置安卓設備時，需要設置設備PIN/密碼以便安裝RADIUS服務器的CA證書。在Windows和Mac OS X 10.6或較早版本中，須下載一個簡單的向導式應用，可在其中輸入用戶名和密碼配置網絡設置，然后可選擇連接或關閉該應用。在Mac OS X 10.7或以上版本以及iOS設備上，須下載并安裝無線配置文件。在安卓設備上，QuickConnect會提示用戶下載QuickConnect應用，可在其中輸入用戶名和密碼。

#p#

XpressConnect

CloudPath的XpressConnect也是與ClearPass的QuickConnect類似的云服務，可支持Windows、Mac OS X、Ubuntu、iOS和安卓設備。它還可借助微軟的CA集成模塊從微軟CA XpressConnect上分發RADIUS服務器的CA證書和其他的用戶證書。XpressConnect支持設備的本地客戶端，還可與第三方客戶端 XSupplicant或SecureW2一起工作。它還支持WPA/WPA2(或甚至舊版WEP)的PSK模式安全的無線網絡。

#p#

XpressConnect

為了進行網絡設置，定制XpressConnect客戶端程序，可使用基于Web的Cloudpath管理員控制臺。這些設置表現為向導方式，解釋良好，文檔也很全面。此外，客戶端界面的文本和圖像也是可定制的，所以可通過改變文本和線條的色彩來改變外觀和感覺。在最初的配置完成之后，就可以訪問高級配置，為每個不同的OS調整設置。

#p#

XpressConnect

在為客戶端應用定義好了網絡和視覺設置之后，有好幾種方法來部署Web服務器：單機版(CD、閃存或其他)，或集成了微軟CA證書的集成版，可在加入域(domain-joined)Web服務器上托管，這樣它便可使用EAP-TLS為網絡分發用戶證書。當用戶訪問這個你上傳 XpressConnect文件的URL時，便會看到定制好的歡迎頁面，該頁面默認接受你的最終用戶協議。

#p#

XpressConnect

我們測試每個OS配置都很順暢。在安卓設備上安裝CA證書需要該設備已設好了鎖屏密碼/PIN。不過用XpressConnect，也可以選擇性地放棄這一需要，把證書存儲在某個地方，而不是默認的本地密碼庫里。在Windows、Mac OS X 10.6和較早版本，和Ubuntu中，一個向導式應用可以下載，可在其中輸入用戶名和密碼，去配置和連接網絡。在Mac OS X 10.7和以上版本，以及在iOS設備上，可下載并安裝無線配置文件。在安卓設備上，它會提示用戶下載XpressConnect應用，在其中輸入用戶名和密碼。

#p#

SU1X

SU1X是斯旺西大學的Gareth Ayres編寫的一款開源軟件解決方案，在教育社區許可證下發布，2.0版的使用超越了學院環境，但需要開發者的認可。SU1X支持Windows XP(SP2)、Vista(任一SP)、Windows 7或8，可配置有線或無線802.1X設置。雖然它不支持智能手機和平板電腦，但它有一步一步的提示，可指導用戶為使用iPhone配置程序(IPCU) 的iOS設備創建一個自動配置應用。SU1X還不能分發用戶證書，但可支持RADIUS服務器CA證書的靜默安裝。

#p#

SU1X

當用戶運行SU1X設置程序時，需要做的所有工作就是輸入用戶名和面，然后點擊Start Setup(開始設置)。如果有問題出現，程序會通知用戶，在配置完成時會完成連接。用戶還可選擇幫助標簽運行檢查程序并獲得幫助。如果用戶啟用了打印標簽，還可選擇設置或取消你在配置文件(.ini)中的打印機設置。