破解宿舍共享上网认证限制（上）

樊　剑

目前很多学校和企业为了提高网络的安全性，实现精确的网络流量控制和计费管理，纷纷采用了宽带接入服务器、计费管理网关、网络协议流量控制网关等成套的专业设备，配合相应的认证客户端软件，实现了接入认证、带宽管理、系统监控、流量统计、计费、访问控制、P2P限制、禁止共享等一系列功能。由于上网必须使用专用的认证客户端软件，那些基于传统的PPPoE拨号方式的宽带路由器和宽带共享软件就失去了用武之地，而且这些认证客户端软件往往还能禁止单网卡代理、禁止双网卡，给共享上网带来更大的阻力。

目前，国内学校和企业用得比较多的有“锐捷认证客户端”、“华为H3C认证客户端”、“Dr.COM认证客户端”和“ZTE中兴认证客户端”等等。大型ISP商也有相应的认证客户端，比如“长宽认证客户端”等等。这种专用客户端软件加硬件的认证模式，我们虽然没法对相应的硬件设备动手脚，但是动一动这些客户端软件，有时候还是能突破封锁，实现共享上网的。

破解“锐捷认证客户端”共享上网限制

星网锐捷出品的《RG-SAM安全计费管理系统》在高校教育系统中占有不小的市场份额，所以“锐捷认证客户端”是学生们积极破解的对象之一。锐捷的认证客户端是通过限制多网卡和限制代理来封锁共享上网，随着锐捷客户端不断升级，大家也不断破解了各个版本的锐捷客户端。不过锐捷也不是吃干饭的，版本越高的客户端就越难破解，由于锐捷客户端是基于IEEE 802.1x认证的，所以有的高手干脆另外编写了一套基于IEEE802.1x认证的客户端软件来代替锐捷客户端，那就是大名鼎鼎的MentoSupplicant。目前Mento Supplicant的最新版是6.2，对应的是锐捷2 . 5 6 版的客户端。它的使用方法很简单，首先解压安装包，选择Setup.exe进行安装，把WinPcap也一同装上。装好后，打开Mento Supplicant程序，输入用户名和密码，选择上网的网卡，点击“连接认证”即可（图1）。

软件名称:Mento Supplicant

软件版本:6.2

授权方式:免费软件

软件大小:1.08MB

下载地址:http://www.tjstart.com/html/download/soft/200705/169.html

有的学校可能并没有使用2.56版的锐捷客户端，那么使用Mento Supplicant就会提示“不支持的Ruijie客户端版本”。遇到这个问题，那就把锐捷客户端安装目录下的“8021x.exe”程序拷贝到Mento Supplicant的安装目录C:Program FilesInfiniteWorksMento Supplicant，替换掉2.56版的“8021x.exe”程序即可。使用Mento Supplicant登录互联网后，我们就可以使用SyGate、HomeShare、CCProxy之类的软件来共享上网了。

与Mento Supplicant类似的软件还有一款，名为Mento Ext，它也是一款基于IEEE 802.1x认证的客户端，还开放了源代码。它的用法和Mento Supplicant一样，打开程序后输入用户名和密码，选择网卡，然后点击“连接认证”按钮即可。如果学校使用的锐捷客户端不是2.56版本的，那就要用锐捷客户端安装目录下的“8021x.exe”程序替换掉MentoE x t 安装目录C : Program FilesLinkNetworkMentoExt里的“8021x.exe”程序（图2）。

软件名称：Mento Ext

软件版本：1.0.0.1

授权方式：免费软件

软件大小：1.28MB

下载地址：http://www.aspnetx.net/mento

锐捷为了防止Mento Supplicant之类的软件，进一步完善了“完整性效验”功能，用来屏蔽非锐捷客户端，而且很多学校也把《RG-SAM安全计费管理系统》升级到了2.4版以上，甚至有的还升级到3.05版，配合使用3.02或3.05版的锐捷客户端，让Mento Supplicant失效了。

破解“华为H3C认证客户端”共享上网限制

华为作为全球领先的下一代电信网络解决方案供应商，其产品在国内市场占有率也非常高，不少高校也使用了华为的设备。目前网上流行的破解版H3C客户端是V2.20-0247、V2.20-0248和V2.20-0250，它们都去掉了禁止安装多个网卡的限制。使用这些破解版的H3C客户端登录以后，就可以使用宽带共享软件来共享上网了（图3）。

软件名称：华为H3C认证客户端

软件版本：2.20-0247

授权方式：免费软件

软件大小：143KB

下载地址：http://yezhou1860.ys168.com

软件名称：华为H3C认证客户端破解补丁

软件版本：2.20-0247、2.20-0248、2.20-0250

授权方式：免费软件

软件大小：301KB

下载地址：http://yezhou1860.ys168.com

由于华为的H3C认证客户端也是基于802.1x认证，所以也有高手编写基于802.1x的华为兼容认证客户端，比如ThorClient、A g a n N o 2 等等。使用AganNo2 802.1x认证客户端比较简单，只要先安装好WinPcap，然后直接运行相应版本的AganNo2程序即可（图4，注：AganNo2 0908版对应H3C V2.20-0247版，AganNo2 0910版对应H3C V2.40-0143版，AganNo2 0916版对应H3C V2.40-0145版）。另外，如果是在Vista环境下使用AganNo2，那么安装WinPcap时就要以管理员身份来安装，运行AganNo2程序前，也要更改其属性，勾选“以WindowXP(Sp2)模式运行程序”和“以管理员模式运行”

软件名称：WinPcap

软件版本：4.0.1

授权方式：免费软件

软件大小：535KB

下载地址：http://work.newhua.com/pcd

http://www.winpcap.org/archive/

软件名称：AganNo2 802.1x认证客户端

软件版本：0908、0910、0916

授权方式：免费软件

软件大小：75KB

下载地址：http://blog.ybj86.cn/article.asp?id=212