在移動設備上部署802.1X的工具
在PC的Wi-Fi網絡上部署帶有802.1X驗證的WPA2-企業安全已經是一項任務。為所有移動手機和平板電腦添加支持使得事情令人更加望而生畏。但是，有很多方案可以幫助終端用戶配置自己的設備，這樣就可以減少客服電話的數量。
這里我們就iOS，Android和黑莓設備上如何自動化802.1X配置進行討論：
iPhone配置工具
蘋果提供了免費得iPhone配置工具(iPCU)，該工具可以在Windows和Mac OS X上運行以便幫助用戶配置和管理各種網絡設置：iPhone，iPod Touch和iPad。而且這也是如何在Mac OS X 10.7 Lion上安裝802.1X的方法，因為蘋果現在移除了操作系統的設置。
除了無線設置外，iPCU可以分布安全策略，VPN配置，MS Exchange和郵箱設置以及數字證書。
一旦你在iPCU中定義了設置，它就會生成一個XML配置文件(你可以為特定用戶，群體創建的文件)或是一個可供所有用戶使用的單獨文件。然后你可以通過郵件或網站將其發給其他用戶。有若干安全選項幫助我們防止設置被更改，或是可用來加密文件保護設置并將其綁定到特定iOS設備上。你也可以把設備連接到運行iPCU的電腦上，直接安裝配置文件。當用戶打開或下載配置文件的時候，系統會提示他們完成自動化配置。
用于Android，iOS等XpressConnect
為了向iOS和Android適用的802.1X都提供支持，或許你可以考慮Cloud Path網絡的XpressConnect方案。除了移動設備外，它還為Windows，Mac OS X和Ubuntu的有線與無線配置提供支持。它支持主要的EAP類型：PEAP，TTLS和EAP-TLS。
要在托管的網頁Cloudpath管理控制臺上定義網絡設置。最終，可以獲取一個可上傳到Web服務器的Web界面。Web界面可以作為所有被支持設備(Android，iOS等)上開啟配置進程的單獨端點。
用戶可以訪問網頁，而網頁會為特定設備進行配置。就Android設備而言，系統會為用戶提供一個安裝XpressConnect Android應用的鏈接。至于iOS設備，它會自動下載一個.mobileconfig文件進行自動配置，就像蘋果的iPCU一樣。
而對于電腦來說，它會創建一個向導，用戶也可以下載這個向導再通過其他媒介將發給用戶。此外，它還會創建MSI安裝器并支持組策略部署。終端用戶就只需要運行向導，它就會自動配置網絡和連接。
用于黑莓設備的黑莓企業服務器
如果你的企業使用黑莓Enterprise Server或是免費得黑莓Enterprise Server Express，那么可以用它把Wi-Fi文件，VPN文件以及IT策略規則傳送到你管理的黑莓設備。
如果還沒有黑莓服務器，可以考慮將其安裝到Windows服務器上，Windows Small Business Server或是IBM Lotus Domino服務器。它也允許員工從黑莓手機端通過無線網絡訪問Exchange或是Lotus Domino服務。它們還可以提供無線訪問，同步郵件，日歷，電話簿，以及遠程下載，查看和編輯網絡上保存的文件。此外，你還可以將黑莓Java應用發送給用戶。
黑莓服務器為適用于所有主802.1X/EAP類型的分布式WiFi文件提供支持：PEAP，EAP-TLS，EAP-TTLS，LEAP，EAP-FAST以及EAP-SIM。如果你正使用企業服務器，你還可以將所需的服務器或客戶端證書通過手機網絡推入黑莓設備。如果是使用免費得Express版本，就只能使用用戶電腦上安裝的黑莓桌面管理器安裝證書。
創建WiFi的時候，你也可以設置額外的802.1X選項：鏈接安全性，Hard Token Required， Server Subject，服務器 SAN以及禁用的服務器證書驗證。完成創建后，可以通過重新發送IT策略把Wifi文件推入黑莓設備。
使用企業服務器的時候，可以通過另一個安全策略啟用設備的證書注冊進程。然后可以把證書從下列證書驗證中注冊到設備：RSA，。使用企業服務器的Express版本時，必須告知用戶如何使用黑莓桌面管理器的證書同步化工具。
【編輯推薦】
