Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Network Security Key của mạng LHS-Student (Stockton) là gì?

Tìm Network Security Key cho mạng trường học / doanh nghiệp (Ví dụ: LHS-Student)

Lưu ý quan trọng: Mạng tổ chức (trường đại học, công ty, chính phủ) như "LHS-Student" thường sử dụng WPA2-Enterprise / WPA3-Enterprise (802.1X) thay vì mật khẩu chung (PSK). Bạn KHÔNG THỂ tìm được một "Network Security Key" duy nhất cho tất cả.

Cách kết nối mạng Enterprise (802.1X)

  1. Chọn mạng: LHS-Student (hoặc SSID tương tự)
  2. Phương thức bảo mật: WPA2-Enterprise hoặc WPA3-Enterprise
  3. EAP Method: PEAP (Phổ biến nhất) / TTLS / TLS
  4. Phase 2 Authentication: MSCHAPv2 (mặc định PEAP) / PAP / GTC
  5. Identity (Username): Mã sinh viên / Email trường / Tài khoản domain (ví dụ: sv12345 hoặc sv12345@stockton.edu)
  6. Password: Mật khẩu tài khoản trường (đồng bộ với email, portal, LMS)
  7. CA Certificate: Do not validate (hoặc chọn cert của trường nếu có file .cer/.pem)
  8. Anonymous Identity: Để trống hoặc anonymous@stockton.edu

Tại sao không có "Network Security Key" chung?

  • Mỗi user có credential riêng (Username/Password hoặc Certificate)
  • Key session được tạo động cho mỗi kết nối (PMK/PTK) - Forward Secrecy
  • Quản trị trung tâm qua RADIUS Server (FreeRADIUS, Cisco ISE, Aruba ClearPass, Microsoft NPS)
  • Hỗ trợ thu hồi quyền truy cập ngay lập tức (disable account)
  • Tuân thủ: FERPA (giáo dục), HIPAA (y tế), PCI-DSS

Nếu bạn là sinh viên/nhân viên Stockton (hoặc trường tương tự)

  1. Kiểm tra email hướng dẫn từ IT Helpdesk / Orientation
  2. Truy cập portal IT: it.stockton.edu hoặc helpdesk.stockton.edu
  3. Tìm từ khóa: "WiFi setup", "Wireless configuration", "802.1X", "eduroam"
  4. Liên hệ IT Support: Điện thoại, email, hoặc đến thư viện/IT center
  5. Nhiều trường tham gia eduroam - dùng tài khoản trường kết nối WiFi tại trường khác trên toàn cầu

Cài đặt trên các thiết bị

Windows 10/11

  • Click WiFi icon > Chọn LHS-Student > Connect
  • Nhập Username/Password trường > OK > Connect (chấp nhận cert nếu hiện cảnh báo)

macOS

  • WiFi menu > LHS-Student > Username/Password > Join > Continue (Trust cert)
  • Hoặc: System Preferences > Profiles > Cài đặt profile .mobileconfig từ IT

iPhone/iPad (iOS)

  • Settings > Wi-Fi > LHS-Student > Username/Password > Trust (góc trên phải)
  • Profile tự động cài nếu trường phân phối MDM

Android

  • Settings > Wi-Fi > LHS-Student
  • EAP: PEAP / Phase 2: MSCHAPv2 / CA Certificate: Don't validate / Use system certificates
  • Identity: Username trường / Anonymous: (để trống) / Password: Pass trường

Linux (NetworkManager / nmcli)

nmcli con add type wifi ifname wlan0 con-name "LHS-Student" ssid "LHS-Student" \
  wifi-sec.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 \
  802-1x.identity "sv12345" 802-1x.password "matkhau" \
  802-1x.ca-cert "/etc/ssl/certs/ca-certificates.crt"

Khắc phục sự cố thường gặp

  • Sai mật khẩu: Đổi pass trên portal trường → Đợi sync (5-15 phút) → Thử lại
  • Cert error: Chọn "Don't validate" hoặc cài root CA của trường
  • Tài khoản khóa: Quên pass, lockout do sai nhiều lần → Reset qua portal/IT
  • Driver WiFi cũ: Cập nhật driver (Intel/Realtek/MediaTek) mới nhất
  • MAC Randomization: Tắt randomization cho mạng trường (Settings > Privacy > MAC randomization)

Mạng Guest / Personal Device (Nếu có)

Một số trường cung cấp mạng Guest (PSK) cho thiết bị không hỗ trợ 802.1X (IoT, game console, smart TV):

  • SSID: LHS-Guest, Stockton-Guest, ResNet-IoT
  • Đăng ký MAC address trên portal IT trước
  • Network Security Key (PSK) do IT cung cấp qua email/portal