破解宿舍共享上網認證限制（上）

樊　劍

目前很多學校和企業為了提高網絡的安全性，實現精確的網絡流量控制和計費管理，紛紛采用了寬帶接入服務器、計費管理網關、網絡協議流量控制網關等成套的專業設備，配合相應的認證客戶端軟件，實現了接入認證、帶寬管理、系統監控、流量統計、計費、訪問控制、P2P限制、禁止共享等一系列功能。由于上網必須使用專用的認證客戶端軟件，那些基于傳統的PPPoE撥號方式的寬帶路由器和寬帶共享軟件就失去了用武之地，而且這些認證客戶端軟件往往還能禁止單網卡代理、禁止雙網卡，給共享上網帶來更大的阻力。

目前，國內學校和企業用得比較多的有“銳捷認證客戶端”、“華為H3C認證客戶端”、“Dr.COM認證客戶端”和“ZTE中興認證客戶端”等等。大型ISP商也有相應的認證客戶端，比如“長寬認證客戶端”等等。這種專用客戶端軟件加硬件的認證模式，我們雖然沒法對相應的硬件設備動手腳，但是動一動這些客戶端軟件，有時候還是能突破封鎖，實現共享上網的。

破解“銳捷認證客戶端”共享上網限制

星網銳捷出品的《RG-SAM安全計費管理系統》在高校教育系統中占有不小的市場份額，所以“銳捷認證客戶端”是學生們積極破解的對象之一。銳捷的認證客戶端是通過限制多網卡和限制代理來封鎖共享上網，隨著銳捷客戶端不斷升級，大家也不斷破解了各個版本的銳捷客戶端。不過銳捷也不是吃干飯的，版本越高的客戶端就越難破解，由于銳捷客戶端是基于IEEE 802.1x認證的，所以有的高手干脆另外編寫了一套基于IEEE802.1x認證的客戶端軟件來代替銳捷客戶端，那就是大名鼎鼎的MentoSupplicant。目前Mento Supplicant的最新版是6.2，對應的是銳捷2 . 5 6 版的客戶端。它的使用方法很簡單，首先解壓安裝包，選擇Setup.exe進行安裝，把WinPcap也一同裝上。裝好后，打開Mento Supplicant程序，輸入用戶名和密碼，選擇上網的網卡，點擊“連接認證”即可（圖1）。

軟件名稱:Mento Supplicant

軟件版本:6.2

授權方式:免費軟件

軟件大小:1.08MB

下載地址:http://www.tjstart.com/html/download/soft/200705/169.html

有的學校可能并沒有使用2.56版的銳捷客戶端，那么使用Mento Supplicant就會提示“不支持的Ruijie客戶端版本”。遇到這個問題，那就把銳捷客戶端安裝目錄下的“8021x.exe”程序拷貝到Mento Supplicant的安裝目錄C:Program FilesInfiniteWorksMento Supplicant，替換掉2.56版的“8021x.exe”程序即可。使用Mento Supplicant登錄互聯網后，我們就可以使用SyGate、HomeShare、CCProxy之類的軟件來共享上網了。

與Mento Supplicant類似的軟件還有一款，名為Mento Ext，它也是一款基于IEEE 802.1x認證的客戶端，還開放了源代碼。它的用法和Mento Supplicant一樣，打開程序后輸入用戶名和密碼，選擇網卡，然后點擊“連接認證”按鈕即可。如果學校使用的銳捷客戶端不是2.56版本的，那就要用銳捷客戶端安裝目錄下的“8021x.exe”程序替換掉MentoE x t 安裝目錄C : Program FilesLinkNetworkMentoExt里的“8021x.exe”程序（圖2）。

軟件名稱：Mento Ext

軟件版本：1.0.0.1

授權方式：免費軟件

軟件大小：1.28MB

下載地址：http://www.aspnetx.net/mento

銳捷為了防止Mento Supplicant之類的軟件，進一步完善了“完整性效驗”功能，用來屏蔽非銳捷客戶端，而且很多學校也把《RG-SAM安全計費管理系統》升級到了2.4版以上，甚至有的還升級到3.05版，配合使用3.02或3.05版的銳捷客戶端，讓Mento Supplicant失效了。

破解“華為H3C認證客戶端”共享上網限制

華為作為全球領先的下一代電信網絡解決方案供應商，其產品在國內市場占有率也非常高，不少高校也使用了華為的設備。目前網上流行的破解版H3C客戶端是V2.20-0247、V2.20-0248和V2.20-0250，它們都去掉了禁止安裝多個網卡的限制。使用這些破解版的H3C客戶端登錄以后，就可以使用寬帶共享軟件來共享上網了（圖3）。

軟件名稱：華為H3C認證客戶端

軟件版本：2.20-0247

授權方式：免費軟件

軟件大小：143KB

下載地址：http://yezhou1860.ys168.com

軟件名稱：華為H3C認證客戶端破解補丁

軟件版本：2.20-0247、2.20-0248、2.20-0250

授權方式：免費軟件

軟件大小：301KB

下載地址：http://yezhou1860.ys168.com

由于華為的H3C認證客戶端也是基于802.1x認證，所以也有高手編寫基于802.1x的華為兼容認證客戶端，比如ThorClient、A g a n N o 2 等等。使用AganNo2 802.1x認證客戶端比較簡單，只要先安裝好WinPcap，然后直接運行相應版本的AganNo2程序即可（圖4，注：AganNo2 0908版對應H3C V2.20-0247版，AganNo2 0910版對應H3C V2.40-0143版，AganNo2 0916版對應H3C V2.40-0145版）。另外，如果是在Vista環境下使用AganNo2，那么安裝WinPcap時就要以管理員身份來安裝，運行AganNo2程序前，也要更改其屬性，勾選“以WindowXP(Sp2)模式運行程序”和“以管理員模式運行”

軟件名稱：WinPcap

軟件版本：4.0.1

授權方式：免費軟件

軟件大小：535KB

下載地址：http://work.newhua.com/pcd

http://www.winpcap.org/archive/

軟件名稱：AganNo2 802.1x認證客戶端

軟件版本：0908、0910、0916

授權方式：免費軟件

軟件大小：75KB

下載地址：http://blog.ybj86.cn/article.asp?id=212