From fc3b4778a248a0bfaa9806fbf3bd9bf1a181b543 Mon Sep 17 00:00:00 2001 From: Mini-Full Date: Tue, 23 Jul 2024 15:22:33 +0800 Subject: [PATCH] update network --- docs/basics/network_guidance.md | 72 --------------------------------- docs/life/network.md | 8 ++-- 2 files changed, 5 insertions(+), 75 deletions(-) delete mode 100644 docs/basics/network_guidance.md diff --git a/docs/basics/network_guidance.md b/docs/basics/network_guidance.md deleted file mode 100644 index 36be7364..00000000 --- a/docs/basics/network_guidance.md +++ /dev/null @@ -1,72 +0,0 @@ -# 校园网使用指南 - -> 作者：@Geniucker - -## 简介 - -校园网指的是在校内通过有线或无线方式接入校园网的网络，RVPN和WebVPN也可以获得大部分校园网内容的访问权限。校园网的接入方式有很多种，本文档将介绍常见的接入方式及其使用方法。通过连接校园网，我们可以访问各种校内资源，如校内网站、正版软件站（学校给我们买了Windows、Office、Adobe等软件的授权，我们可以免费下载使用）、校内图书馆等。同时我们也可以免费访问各种校外的学术资源，如知网、万方等。许多**国外数据库**并不需要校园网环境，只需要使用浙大的统一认证登录。 - -由于浙大的有线网略有些抽象，所以下面会介绍各种连接方式。 - -## 连接方式 - -学校并不会为新生自动激活校园网，在获得统一身份认证之后，新生需要先访问[信息技术中心网站](https://myvpn.zju.edu.cn)进行**激活账号**，此时也会完成浙大邮箱的激活。有10元/月、30元/月、50元/月三类套餐，越贵则上传下载速度越快。激活之后第一个月可免费上网，此后需要续费（海宁国际校区除外，学校会帮你付每月50的套餐） - -### 校内连接 - -#### 无线连接 - -由于无需进行特殊配置，无线连接是大部分学生会选择的方式。 - -- 浙大所有校区都有名为 ZJUWLAN 的无线网络，连接后一般会自动弹出登录界面，若未弹出，可手动打开[登录页面](https://net.zju.edu.cn/)（海宁为[海宁登录界面](https://zjuwlan.intl.zju.edu.cn)）进行登录（账号密码为激活网络时设置的）。 -- 部分校区的部分位置会有名为 ZJUWLAN-Secure 的无线网络，连接方式参考学校给的[指引](https://itc.zju.edu.cn/2021/0128/c12077a2248578/page.htm)，这里不进行赘述。 -- 海宁校区没有 ZJUWLAN-Secure，但是提供了eduroam，连接方式与 ZJUWLAN-Secure 一致，唯一的不同是账号为 `学号@zju.edu.cn` 而不是 `学号`，密码一致。注意：在任何地方，只要你看到了eduroam，都可以使用浙大的账号连接网络，不局限于浙大校内。 - -#### 有线连接 - -无线网络连接方便，但是由于其不稳定性，所以各种固定设备（如台式机）已经追求速度的同学会选择有线连接。浙大有线连接有多种方式： - -##### 网页认证 - -部分校区的部分位置提供了网页认证，连接方式与 ZJUWLAN 无线连接的方式完全一样，但并非所有地方都可以用这种方式。 -在海宁校区这是学校上网手册中唯一出现的联网方式 - -##### 通过客户端 - -可点击[这里](https://zuits.zju.edu.cn/2017/0622/c12077a629723/page.htm)下载客户端并登录连接。 - -##### 通过L2TP (VPN) - -MAC、Linux以及不想使用客户端的Windows用户可以通过 L2TP 连接校园网，服务器为 `lns.zju.edu.cn`，账号密码为激活时的账号密码。由于这种方式不是较为复杂，同学们可以自行去 [cc98](https://www.cc98.org/)搜索 - -##### 通过路由器 - -路由器一般通过 网页认证 或 L2TP 的方式连接校园网，但是由于路由器的种类繁多，这里不进行赘述。可自行上网搜索或去[cc98](https://www.cc98.org/)搜索 - -### 校外连接 - -校外连接校园网的方式大致有3种方式： - -#### RVPN - -RVPN 是浙大提供的一种 VPN 服务，可以让我们在校外连接到校内的网络。然而，**极其不推荐**在电脑上通过学校提供的RVPN客户端（也就是深信服的EasyConnect软件）进行连接，因为： -> L3 全局代理，路由规则配置不当，减慢网络速度，劣化 NAT 类型 -> (比如想要 SSH 连接学校服务器的同时访问 Google 搜索资料，代理也会经过 VPN，速度可能大幅下降甚至不可用) -> 与其他代理软件产生冲突，与其他软件(如游戏反作弊)容易产生冲突 -> 安装驱动&后台常驻，占用资源，安装该公司自行签发的 CA，劫持系统 DLL，降低系统安全性 -> 软件设计对系统侵入性强，卸载后仍有残留，容易造成未知的问题 - -引自 。其中安装根证书的行为从根本上破坏了 HTTPS 的安全性，这意味着其可能可以窃取你的网络数据。 - -所以，我们**强烈推荐**动手能力强的同学使用另一种方式连接 RVPN。[Myth](https://github.com/Mythologyli) fork 了一个开源项目并推出了适合浙大的[ZJU Connect](https://github.com/Mythologyli/zju-connect)，以及有GUI的[ZJU Connect for Windows](https://github.com/mythologyli/zju-connect-for-Windows)。同学们可以自行查看链接里的使用说明。 - -#### WebVPN - -WebVPN 是浙大提供的另一种访问校内资源的服务。只需要用打开[WebVPN](https://webvpn.zju.edu.cn/)，输入账号密码即可访问校内资源。然而，WebVPN 有以下几个缺点： - -- 未使用 https，安全性缺乏保证 -- 访问一些网站需要多次输入网址 - -#### 自建隧道 - -通过云服务器进行NAT打洞或内网穿透的方式实现校外访问校内资源。这种方式的优点是速度快，缺点是需要一定的动手能力，以及对应的硬件支持。 diff --git a/docs/life/network.md b/docs/life/network.md index a5d68946..e69d3ef1 100644 --- a/docs/life/network.md +++ b/docs/life/network.md @@ -47,19 +47,21 @@ ###### 网页认证 自24年7月起，信息技术中心对校园宿舍区的网络进行了升级，统一改为基于网页认证，连接方式与 ZJUWLAN 无线连接的方式完全一样，绝大部分地方都可以用这种方式。 + 在海宁校区这是学校上网手册中唯一出现的联网方式。 ###### 通过L2TP (VPN) 此方法已过时，仅作为必要补充，如无必需建议采用网页登录方式连接。 -在24年7月前，浙江大学有线网主要采用l2tp协议进行认证。信息技术中心提供了客户端，可点击[这里](https://zuits.zju.edu.cn/2017/0622/c12077a629723/page.htm)下载客户端并登录连接。。信息技术中心提供的客户端由于未知问题常常导致windows的网络服务注册表损坏，且仅支持windows平台，存在一定局限性。MAC、Linux以及不想使用客户端的Windows用户可以通过自建 L2TP 连接校园网，服务器为 `lns.zju.edu.cn`，账号密码为激活时的账号密码。具体流程可以在参考CC98网友的这篇文章 TODO。 +在24年7月前，浙江大学有线网主要采用l2tp协议进行认证。信息技术中心提供了客户端，可点击[这里](https://zuits.zju.edu.cn/2017/0622/c12077a629723/page.htm)下载客户端并登录连接。信息技术中心提供的客户端由于未知问题常常导致windows的网络服务注册表损坏，且仅支持windows平台，存在一定局限性。MAC、Linux以及不想使用客户端的Windows用户可以通过自建 L2TP 连接校园网，服务器为 `lns.zju.edu.cn`，账号密码为激活时的账号密码。 + 自建L2TP连接可能会遇到一些环境适配上的问题，CC98的[MythLi](https://www.cc98.org/user/id/619826)开发了[ZJU Connect 多合一客户端](https://www.cc98.org/topic/5704061)，一键化自建L2TP连接，有同学们可以自行查看链接里的使用说明。 ###### 通过路由器 -路由器一般通过 网页认证 或 L2TP 的方式连接校园网，但是由于路由器的种类繁多，这里不进行赘述。可自行上网搜索或去[cc98](https://www.cc98.org/)搜索 +路由器一般通过 网页认证 或 L2TP 的方式连接校园网，但是由于路由器的种类繁多，这里不进行赘述。可自行上网搜索或去[cc98](https://www.cc98.org/)搜索。 #### 校外连接 @@ -84,7 +86,7 @@ RVPN 是浙大提供的一种 VPN 服务，可以让我们在校外连接到校 WebVPN 是浙大提供的另一种访问校内资源的服务。只需要用打开[WebVPN](https://webvpn.zju.edu.cn/)网页，输入账号密码即可访问校内资源，无需下载任何软件。然而，WebVPN 有以下几个缺点： -- 未使用 https，安全性缺乏保证 +- 未使用 HTTPS，安全性缺乏保证 - 访问一些网站需要多次输入网址 ## 浙大邮箱