网络设置

使用网络有效负载来配置网络连接，并指定 Wi-Fi 和以太网连接的设置。对于 OS X，您可以同时提供 Wi-Fi 和以太网配置。

【注】为所有配置描述文件使用网络有效负载。有关更多信息，请参阅关于描述文件和有效负载和有效负载最佳实践。

Wi-Fi 设置

使用 Wi-Fi 设置有效负载来设定设备连接到无线网络的方式。这些设置必须与网络要求匹配。

设置	描述
服务集标识符	输入要连接到的无线网络的服务集标识符 (SSID)。
隐藏网络	指定是否让设备连接到的网络广播其身份。
自动加入	指定是否自动加入网络而不通知用户。
代理设置	如果选取“手动”，则必须提供代理服务器设置。如果您选取“自动”，则请输入用于取回代理设置的 URL，或配置 DHCP 服务器以提供代理设置。对于 PAC（自动配置代理）要求，请从弹出式菜单中选取“自动”，然后输入 PAC 文件的 URL，例如 https://www.example.com/filename.pac 或 http://www.example.com/filename.pac。然后决定是否要启用“PAC 回退”。这将使用户在 PAC 无法连接时进行连接。对于 Web Proxy Autodiscovery (WPAD) 配置，请从弹出式菜单中选取“自动”。如果您将“代理服务器 URL”栏留空，则设备将使用 DHCP（通过 252 条目）或 DNS（通过名为“WPAD”的 A 记录）来请求 wpad.dat 文件。
安全性类型（“无”或“任一”）	选择网络的鉴定方式：无：网络不需要鉴定。任一：网络在连接时需要 WEP、WPA 或 WPA2 鉴定，但不会连接到未鉴定的网络。
安全性类型 (WEP)	选择网络的 WEP 鉴定方式： WEP：网络仅需要 WEP 鉴定。动态 WEP：网络仅需要 802.1X WEP 鉴定。
安全性类型 (WPA)	选择网络的 WPA 鉴定方式： WPA/WPA2 个人级：网络仅需要 WPA 鉴定。 WPA/WPA2 企业级：网络仅需要 802.1X WPA 鉴定。【注】这使用了有效负载中的 WPA 密钥。若要使用 WPA2 密钥，请使用 WPA2 个人级或 WPA2 企业级。
安全性类型 (WPA2)	选择网络的 WPA2 鉴定方式： WPA2 个人级（iOS 8 或更高版本以及 OS X Lion 或更高版本）：网络仅需要 WPA2 鉴定。 WPA2 企业级（iOS 8 或更高版本以及 OS X Lion 或更高版本）：网络仅需要 802.1X WPA2 鉴定。【注】这使用了有效负载中的 WPA2 密钥。若要添加 WPA 密钥，请使用 WPA/WPA2 个人级或 WPA/WPA2 企业级。
密码	如有必要，输入加入无线网络所需的密码。如果将此留空而网络需要密码，则首次建立连接时将要求用户输入密码。单一连接密码选项将阻止高速缓存用户密码。

Wi-Fi 和以太网企业级设置

对于 Mac 电脑，您可以同时配置 Wi-Fi 和以太网 EAP 设置。这些设置必须与网络要求匹配。指明是否应该在用户登录后发起连接（仅限 OS X），或指明此系统设置是否总是处于活跃状态。

对于 802.1X 配置，选择用于网络连接的鉴定协议和证书。

“描述文件管理器”还支持以下适用于 WPA 企业级和 WPA2 企业级网络的 802.1X 鉴定方式：

IKEv2
EAP-TLS
EAP-TTLS (MSCHAPv2)
EAP-FAST
EAP-AKA
PEAPv0（EAP-MSCHAPv2，PEAP 最常见的形式）
PEAPv1（EAP-GTC，相对少见，由 Cisco 创建）
LEAP

Mac 电脑将在以太网和无线网络上检测 WPA/WPA2 企业级 LEAP、EAP-FAST、EAP-TTLS (MS-CHAPv2) 和 PEAP v0/v1。对于不含网络有效负载的 EAP-TLS 鉴定，安装必要身份证书，并告诉用户在连接到网络时出现的 802.1X 凭证对话框中选择 EAP-TLS 模式。对于其他 EAP 类型，网络有效负载为必需项，且必须为网络指定正确设置。

通过从“Wi-Fi”菜单选取“加入其他网络”，可以在 Mac 电脑上加入动态 WEP 企业级 (802.1X WEP) 网络。若要自动加入这些类型的网络，请安装将“WEP 企业级”指定为安全性类型的网络有效负载。

EAP 设置

在“协议”面板中，指定要用于鉴定的 EAP 方法。您可以选择多个 EAP 方法。用户名称、密码和外部身份将用于所有方法。

对于 TTLS、LEAP、PEAP 和 EAP-FAST，如果选取目录鉴定，用于目录登录的凭证将用于鉴定。

在“信任”面板中，您可以指定哪些证书是可信的，以便为网络连接验证鉴定服务器。可信的证书”列表显示使用证书有效负载添加的证书。将信任的鉴定服务器的名称添加到“可信的服务器证书的名称”列表。您可以指定特定的服务器（如 server.example.com）或部分名称（如 *.example.com）。

对于设备配置描述文件，必须提供鉴定连接所需的可信的证书。

为用户创建描述文件时，这些设置适用于 802.1X 用户模式。为设备创建描述文件时，这些设置适用于系统模式或登录窗口模式。

Passpoint 设置

Passpoint 允许设备自动连接到指定的 Passpoint WiFi 网络。以下表格中的设置必须与 Passpoint 网络要求匹配：

设置	描述
运营商显示名称（必填）	为 Passpoint 网络输入您想要显示的名称。
域名（必填）	输入 Passpoint 服务商的完全限定域名 (FQDN)。
漫游联盟 IO	输入其中一个服务商的 Passpoint 网络的一系列相应数字。
网络访问标识符 (NAI) 领域名称	输入已知的 NAI 领域名称。
移动国家代码 (MCC) 和移动网络配置 (MNC)	为 MCC 和 MNC 输入数字代码。
连接到漫游伙伴 Passpoint 网络	指定是否要连接到其他由服务商预先批准的 Passpoint 网络。
安全类型	选择网络的鉴定方式。仅允许连接到支持所选类型的网络。您可以选取： WEP WEP 企业级 (802.1X WEP) WPA/WPA2（个人级或企业级）选取“任意”将允许连接到支持任何被支持协议的网络。
密码	如有必要，输入加入 Passpoint 网络所需的密码。如果将此留空而网络需要密码，则首次建立连接时将要求用户输入密码。单一连接密码选项将阻止高速缓存用户密码。

附加选项包括搜索隐藏网络、自动加入网络和添加代理信息功能。

您可以通过点按来添加网络配置。