破解宿舍共享上網(wǎng)認證限制（上）

樊　劍

目前很多學(xué)校和企業(yè)為了提高網(wǎng)絡(luò)的安全性，實現(xiàn)精確的網(wǎng)絡(luò)流量控制和計費管理，紛紛采用了寬帶接入服務(wù)器、計費管理網(wǎng)關(guān)、網(wǎng)絡(luò)協(xié)議流量控制網(wǎng)關(guān)等成套的專業(yè)設(shè)備，配合相應(yīng)的認證客戶端軟件，實現(xiàn)了接入認證、帶寬管理、系統(tǒng)監(jiān)控、流量統(tǒng)計、計費、訪問控制、P2P限制、禁止共享等一系列功能。由于上網(wǎng)必須使用專用的認證客戶端軟件，那些基于傳統(tǒng)的PPPoE撥號方式的寬帶路由器和寬帶共享軟件就失去了用武之地，而且這些認證客戶端軟件往往還能禁止單網(wǎng)卡代理、禁止雙網(wǎng)卡，給共享上網(wǎng)帶來更大的阻力。

目前，國內(nèi)學(xué)校和企業(yè)用得比較多的有“銳捷認證客戶端”、“華為H3C認證客戶端”、“Dr.COM認證客戶端”和“ZTE中興認證客戶端”等等。大型ISP商也有相應(yīng)的認證客戶端，比如“長寬認證客戶端”等等。這種專用客戶端軟件加硬件的認證模式，我們雖然沒法對相應(yīng)的硬件設(shè)備動手腳，但是動一動這些客戶端軟件，有時候還是能突破封鎖，實現(xiàn)共享上網(wǎng)的。

破解“銳捷認證客戶端”共享上網(wǎng)限制

星網(wǎng)銳捷出品的《RG-SAM安全計費管理系統(tǒng)》在高校教育系統(tǒng)中占有不小的市場份額，所以“銳捷認證客戶端”是學(xué)生們積極破解的對象之一。銳捷的認證客戶端是通過限制多網(wǎng)卡和限制代理來封鎖共享上網(wǎng)，隨著銳捷客戶端不斷升級，大家也不斷破解了各個版本的銳捷客戶端。不過銳捷也不是吃干飯的，版本越高的客戶端就越難破解，由于銳捷客戶端是基于IEEE 802.1x認證的，所以有的高手干脆另外編寫了一套基于IEEE802.1x認證的客戶端軟件來代替銳捷客戶端，那就是大名鼎鼎的MentoSupplicant。目前Mento Supplicant的最新版是6.2，對應(yīng)的是銳捷2 . 5 6 版的客戶端。它的使用方法很簡單，首先解壓安裝包，選擇Setup.exe進行安裝，把WinPcap也一同裝上。裝好后，打開Mento Supplicant程序，輸入用戶名和密碼，選擇上網(wǎng)的網(wǎng)卡，點擊“連接認證”即可（圖1）。

軟件名稱:Mento Supplicant

軟件版本:6.2

授權(quán)方式:免費軟件

軟件大小:1.08MB

下載地址:http://www.tjstart.com/html/download/soft/200705/169.html

有的學(xué)?？赡懿]有使用2.56版的銳捷客戶端，那么使用Mento Supplicant就會提示“不支持的Ruijie客戶端版本”。遇到這個問題，那就把銳捷客戶端安裝目錄下的“8021x.exe”程序拷貝到Mento Supplicant的安裝目錄C:Program FilesInfiniteWorksMento Supplicant，替換掉2.56版的“8021x.exe”程序即可。使用Mento Supplicant登錄互聯(lián)網(wǎng)后，我們就可以使用SyGate、HomeShare、CCProxy之類的軟件來共享上網(wǎng)了。

與Mento Supplicant類似的軟件還有一款，名為Mento Ext，它也是一款基于IEEE 802.1x認證的客戶端，還開放了源代碼。它的用法和Mento Supplicant一樣，打開程序后輸入用戶名和密碼，選擇網(wǎng)卡，然后點擊“連接認證”按鈕即可。如果學(xué)校使用的銳捷客戶端不是2.56版本的，那就要用銳捷客戶端安裝目錄下的“8021x.exe”程序替換掉MentoE x t 安裝目錄C : Program FilesLinkNetworkMentoExt里的“8021x.exe”程序（圖2）。

軟件名稱：Mento Ext

軟件版本：1.0.0.1

授權(quán)方式：免費軟件

軟件大?。?.28MB

下載地址：http://www.aspnetx.net/mento

銳捷為了防止Mento Supplicant之類的軟件，進一步完善了“完整性效驗”功能，用來屏蔽非銳捷客戶端，而且很多學(xué)校也把《RG-SAM安全計費管理系統(tǒng)》升級到了2.4版以上，甚至有的還升級到3.05版，配合使用3.02或3.05版的銳捷客戶端，讓Mento Supplicant失效了。

破解“華為H3C認證客戶端”共享上網(wǎng)限制

華為作為全球領(lǐng)先的下一代電信網(wǎng)絡(luò)解決方案供應(yīng)商，其產(chǎn)品在國內(nèi)市場占有率也非常高，不少高校也使用了華為的設(shè)備。目前網(wǎng)上流行的破解版H3C客戶端是V2.20-0247、V2.20-0248和V2.20-0250，它們都去掉了禁止安裝多個網(wǎng)卡的限制。使用這些破解版的H3C客戶端登錄以后，就可以使用寬帶共享軟件來共享上網(wǎng)了（圖3）。

軟件名稱：華為H3C認證客戶端

軟件版本：2.20-0247

授權(quán)方式：免費軟件

軟件大?。?43KB

下載地址：http://yezhou1860.ys168.com

軟件名稱：華為H3C認證客戶端破解補丁

軟件版本：2.20-0247、2.20-0248、2.20-0250

授權(quán)方式：免費軟件

軟件大?。?01KB

下載地址：http://yezhou1860.ys168.com

由于華為的H3C認證客戶端也是基于802.1x認證，所以也有高手編寫基于802.1x的華為兼容認證客戶端，比如ThorClient、A g a n N o 2 等等。使用AganNo2 802.1x認證客戶端比較簡單，只要先安裝好WinPcap，然后直接運行相應(yīng)版本的AganNo2程序即可（圖4，注：AganNo2 0908版對應(yīng)H3C V2.20-0247版，AganNo2 0910版對應(yīng)H3C V2.40-0143版，AganNo2 0916版對應(yīng)H3C V2.40-0145版）。另外，如果是在Vista環(huán)境下使用AganNo2，那么安裝WinPcap時就要以管理員身份來安裝，運行AganNo2程序前，也要更改其屬性，勾選“以WindowXP(Sp2)模式運行程序”和“以管理員模式運行”

軟件名稱：WinPcap

軟件版本：4.0.1

授權(quán)方式：免費軟件

軟件大?。?35KB

下載地址：http://work.newhua.com/pcd

http://www.winpcap.org/archive/

軟件名稱：AganNo2 802.1x認證客戶端

軟件版本：0908、0910、0916

授權(quán)方式：免費軟件

軟件大?。?5KB

下載地址：http://blog.ybj86.cn/article.asp?id=212