美国Network World最近对安全的BYOD用Wi-Fi设置工具进行了一次测试，其中的3款工具得到了高分。QuickConnect和XpressConnect可提供基于云的方法，自动配置BYOD客户端和连接。

部署带802.1X认证的WPA2的企业模式可提供极佳的Wi-Fi安全性，但是客户端的配置和连接较为复杂。在BYOD环境中，这种复杂性可能导致用户的挫败感，使帮助台的求助呼叫猛增。因此这种解决方案适合部署为自动配置进程，这样用户便可以很容易地连接其设备，而无须IT人员的帮助。在本次评测中，我们发现有3款工具可帮助用户分布Wi-Fi并配置802.1X，它们是：Aruba的ClearPass QuickConnect、CloudPath的XpressConnect，和开源的SU1X。

ClearPass QuickConnect

Aruba的ClearPass QuickConnect是一种云服务，支持Windows、Mac OS X、iOS和安卓客户端。此外在802.1X设置方面，它还可安装RADIUS服务器的CA证书，虽说这种功能还须等到下个月升级时才会具备。要想利用QuickConnect开始部署Wi-Fi，可登录Aruba网站，会发现一个简单的界面。然后为Wi-Fi网络定义网络和客户端程序设置。

ClearPass QuickConnect

设置相当简单，不过缺少提示框，或其他描述性方法。管理员指南提供了大多数设置的全面描述，但还可使用一些改进用于布局和文档的流动。QuickConnect的一大不足就是必须为每个不同的OS(Windows XP、Windows Vista及以上版本、Mac OS X 10.5/10.6、Mac OS X 10.7 和iOS，以及安卓)分别进行设置。而且对每个系统还得分别定义无线和有限设置，即便两者的设置完全一样也得如此。

QuickConnect

QuickConnect允许对客户端程序的用户界面做一些基础的定制，例如组织名称、重启密码、帮助台链接和组织的logo等。定制好后便可生成和下载文件包。然后上传到一台供用户访问的Web服务器，用户可自动下载适合其OS的程序/应用，或者借助其他方法个别地进行Wi-Fi配置。

QuickConnect

通过Web服务器测试客户端配置进程，对每种不同类型的OS来说还是很顺畅的。在配置安卓设备时，需要设置设备PIN/密码以便安装RADIUS服务器的CA证书。在Windows和Mac OS X 10.6或较早版本中，须下载一个简单的向导式应用，可在其中输入用户名和密码配置网络设置，然后可选择连接或关闭该应用。在Mac OS X 10.7或以上版本以及iOS设备上，须下载并安装无线配置文件。在安卓设备上，QuickConnect会提示用户下载QuickConnect应用，可在其中输入用户名和密码。

XpressConnect

CloudPath的XpressConnect也是与ClearPass的QuickConnect类似的云服务，可支持Windows、Mac OS X、Ubuntu、iOS和安卓设备。它还可借助微软的CA集成模块从微软CA XpressConnect上分发RADIUS服务器的CA证书和其他的用户证书。XpressConnect支持设备的本地客户端，还可与第三方客户端XSupplicant或SecureW2一起工作。它还支持WPA/WPA2(或甚至旧版WEP)的PSK模式安全的无线网络。

XpressConnect

为了进行网络设置，定制XpressConnect客户端程序，可使用基于Web的Cloudpath管理员控制台。这些设置表现为向导方式，解释良好，文档也很全面。此外，客户端界面的文本和图像也是可定制的，所以可通过改变文本和线条的色彩来改变外观和感觉。在最初的配置完成之后，就可以访问高级配置，为每个不同的OS调整设置。

XpressConnect

在为客户端应用定义好了网络和视觉设置之后，有好几种方法来部署Web服务器：单机版(CD、闪存或其他)，或集成了微软CA证书的集成版，可在加入域(domain-joined)Web服务器上托管，这样它便可使用EAP-TLS为网络分发用户证书。当用户访问这个你上传XpressConnect文件的URL时，便会看到定制好的欢迎页面，该页面默认接受你的最终用户协议。

XpressConnect

我们测试每个OS配置都很顺畅。在安卓设备上安装CA证书需要该设备已设好了锁屏密码/PIN。不过用XpressConnect，也可以选择性地放弃这一需要，把证书存储在某个地方，而不是默认的本地密码库里。在Windows、Mac OS X 10.6和较早版本，和Ubuntu中，一个向导式应用可以下载，可在其中输入用户名和密码，去配置和连接网络。在Mac OS X 10.7和以上版本，以及在iOS设备上，可下载并安装无线配置文件。在安卓设备上，它会提示用户下载XpressConnect应用，在其中输入用户名和密码。

[page]

SU1X

SU1X是斯旺西大学的Gareth Ayres编写的一款开源软件解决方案，在教育社区许可证下发布，2.0版的使用超越了学院环境，但需要开发者的认可。SU1X支持Windows XP(SP2)、Vista(任一SP)、Windows 7或8，可配置有线或无线802.1X设置。虽然它不支持智能手机和平板电脑，但它有一步一步的提示，可指导用户为使用iPhone配置程序(IPCU)的iOS设备创建一个自动配置应用。SU1X还不能分发用户证书，但可支持RADIUS服务器CA证书的静默安装。

SU1X

当用户运行SU1X设置程序时，需要做的所有工作就是输入用户名和面，然后点击Start Setup(开始设置)。如果有问题出现，程序会通知用户，在配置完成时会完成连接。用户还可选择帮助标签运行检查程序并获得帮助。如果用户启用了打印标签，还可选择设置或取消你在配置文件(.ini)中的打印机设置。(波波编译)