锐捷、赛尔认证 MentoHUST - Ubuntu 中文

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [wiki.ubuntu.org.cn](https://wiki.ubuntu.org.cn/%E9%94%90%E6%8D%B7%E3%80%81%E8%B5%9B%E5%B0%94%E8%AE%A4%E8%AF%81MentoHUST)

作者：HustMoon

本文是 MentoHUST 的使用教程，旨在介绍 MentoHUST 怎么用

程序简介
----

*   MentoHUST 是一个支持 Windows、Linux、Mac OS 下锐捷认证的程序（附带支持赛尔认证）
*   Windows 版 MentoHUST 支持 Windows 所有主流版本，与锐捷官方程序相比最大的优势是内存占用低，现已基本停止更新，现在锐捷官方程序也在改进中，所以建议在 Windows 下还是使用官方程序。
*   Linux 版 MentoHUST 与 Windows 版兼容，所以如果能够在 Windows 下使用 MentoHUST 认证成功，就不必担心安装了 Linux 后不能使用校园网（当然是指用锐捷的学校）。
*   锐捷官方 Linux 版久无更新，使用官方程序很多同学无法通过认证，有些能通过但容易掉线。虽然网上第三方 Linux 版锐捷客户端不少，但都大同小异，不能通过锐捷的客户端校验。Linux 版 MentoHUST 是一个在 Linux 下与锐捷兼容性很好的认证客户端，方便使用 Linux 和锐捷的同学使用校园网。在成员 kkHAIKE 的努力下，MentoHUST 现已支持锐捷的 V3 客户端校验算法，亦即 MentoHUST 已完全兼容锐捷所有版本（不论是否开启了变态的 V3 算法）。
*   Mac OS 版 MentoHUST 是后来对 Linux 版 MentoHUST 在 Mac OS 上的编译（gcc 很好很强大，赞）。

主要功能
----

*   支持锐捷 V2 和 V3 客户端校验算法，完全兼容锐捷
*   支持多网卡
*   较好模拟锐捷各版本数据，支持目前所有版本锐捷
*   支持静态 IP 和 DHCP（动态 IP）认证
*   支持静态 IP 用户自定义 IP（即绑定 IP 可与上网 IP 不同）
*   支持服务器消息提示和计费信息提示
*   认证成功稳定在线，即使掉线也可自动重连，支持 ping 某个 IP 智能重连
*   有相关工具支持，可自定义数据文件以实现尽可能的兼容，无需修改代码即可兼容所有版本
*   支持赛尔认证

相关链接
----

*   项目主页：[http://code.google.com/p/mentohust/](https://code.google.com/p/mentohust/)
*   最新版下载（包括源码）：[http://code.google.com/p/mentohust/downloads/list](https://code.google.com/p/mentohust/downloads/list)
*   Bug 提交：[http://code.google.com/p/mentohust/updates/list](https://code.google.com/p/mentohust/updates/list)
*   白云黄鹤 NetResource 版：[http://www.byhh.net/cgi-bin/bbstcon?board=NetResource&file=M.1230774282.A](http://www.byhh.net/cgi-bin/bbstcon?board=NetResource&file=M.1230774282.A)
*   白云黄鹤 Linux 版：[http://Linux.byhh.net/](http://linux.byhh.net/)
*   其他下载地址：[http://lewuya.ys168.com/](http://lewuya.ys168.com/) [http://pcyard.qupan.com/](http://pcyard.qupan.com/)

联系方式
----

*   [QQ](https://wpa.qq.com/msgrd?V=1&Uin=858387065&Menu=yes)
*   [E-mail](mailto:mentohust@ehust.co.cc)

使用方法
----

*   由于 Windows 版 MentoHUST 有良好的 GUI 界面，所以不在讨论范围。
*   以下所有内容都假定您下载的是 Linux 版 MentoHUST 当前（截至到 2009.12.3）最新版 0.3.3
*   MacOS 版 MentoHUST 使用方法与 Linux 版相同。

### 安装

*   本程序依赖于 libpcap，所以系统中必须要有 libpcap.so.0.8、libpcap.so.0.9、libpcap.so.1.0、libpcap.so.1.1 中的一个，现在主流的发行版都满足这一条件
*   建议 Ubuntu 用户使用 deb 包安装，Fedora 用户使用 rpm 包安装，非要使用其他形式安装的请自行解决
*   下载地址：[http://code.google.com/p/mentohust/downloads/list](https://code.google.com/p/mentohust/downloads/list)

### 使用

*   如果确定自己可以使用 xrgsu 认证成功，打开终端输入 sudo mentohust 运行即可。
*   如果不确定，在终端中使用 cd 命令切换到锐捷所在目录，然后输入以下命令：

```
sudo mkdir /etc/mentohust
sudo cp ./8021x.exe  /etc/mentohust
sudo cp ./W32N55.dll /etc/mentohust

```

然后打开终端输入 sudo mentohust 运行即可。如果认证失败，再切换到锐捷所在目录，输入以下命令：

```
sudo cp ./SuConfig.dat /etc/mentohust

```

然后打开终端输入 sudo mentohust 运行即可。

PS：具体哪些版本需要 SuConfig.dat 不太确定，似乎锐捷 3.63 以前的不需要，以后的需要。

*   如果准确按以上步骤操作后还是认证失败，请下载 MentoHUSTTool，在 Windows 下抓包并保存为 data.mpf，

然后回到 Linux，在终端中使用 cd 命令切换到 data.mpf 所在目录，输入以下命令：

```
sudo cp ./data.mpf /etc/mentohust

```

然后打开终端输入 sudo mentohust -f/etc/mentohust/data.mpf -w 运行即可。以后也只需输入 sudo mentohust。

*   如何退出：不以后台模式运行 mentohust 时，按 Ctrl+C 或者关闭终端即可退出；后台运行时使用 sudo mentohust -k 退出认证。

### 开机运行

*   建议需要开机运行的用户使用 sudo mentohust -b3 -y5 -w 将 MentoHUST 设置为 daemon 运行并保存输出到 / tmp/mentohust.log，开启消息通知。
*   Ubuntu、Fedora 用户：选择菜单 “系统 -> 首选项 ->启动应用程序”，点击 “添加”，输入名称 MentoHUST，命令 sudo mentohust，点击“添加” 即可。
*   对于没有修改 / etc/sudoers 文件使得 sudo 无需密码的用户，使用上面的方法是不能实现 mentohust 开机自动运行的，可通过修改 / etc/rc.local 或者 / etc/gdm/Init/Default 等文件来实现，例如：

```
sudo gedit /etc/gdm/Init/Default

```

然后在 exit 0（最后一行）前面加入以下内容：

```
if [ -x /usr/bin/mentohust ]; then
      /usr/bin/mentohust
fi

```

*   MacOS 用户：待编辑。

参数详解
----

*   MentoHUST 参数丰富，以最大程度适应不同学校的不同锐捷认证环境。本程序使用配置文件（/etc/mentohust.conf）保存参数，虽然该配置文件是还算标准的 ini 格式文件，并不复杂，但还是有人因多加空格或; 导致配置出现问题，所以不建议手工修改配置文件来设置参数。
*   打开终端，输入 sudo mentohust -h，将显示如下内容：

```
欢迎使用MentoHUST	版本: 0.3.3
Copyright (C) 2009 HustMoon Studio
人到华中大，有甜亦有辣。明德厚学地，求是创新家。
Bug report to http://code.google.com/p/mentohust/issues/list
用法:	mentohust [-选项][参数]
选项:	-h 显示本帮助信息
	-k 退出程序
	-w 保存参数到配置文件
	-u 用户名
	-p 密码
	-n 网卡名
	-i IP[默认本机IP]
	-m 子网掩码[默认本机掩码]
	-g 网关[默认0.0.0.0]
	-s DNS[默认0.0.0.0]
	-o Ping主机[默认0.0.0.0，表示关闭该功能]
	-t 认证超时(秒)[默认8]
	-e 响应间隔(秒)[默认30]
	-r 失败等待(秒)[默认15]
	-a 组播地址: 0(标准) 1(锐捷) 2(赛尔) [默认0]
	-d DHCP方式: 0(不使用) 1(二次认证) 2(认证后) 3(认证前) [默认0]
	-b 是否后台运行: 0(否) 1(是，关闭输出) 2(是，保留输出) 3(是，输出到文件) ［默认0］
	-y 是否显示通知: 0(否) 1～20(是)[默认5］
	-f 自定义数据文件[默认不使用]
	-c DHCP脚本[默认dhclient]
例如:	mentohust -uusername -ppassword -neth0 -i192.168.0.1 -m255.255.255.0 -g0.0.0.0 -s0.0.0.0 -o0.0.0.0 -t8
-e30 -r15 -a0 -d1 -b0 -fdefault.mpf -cdhclient
使用时请确保是以root权限运行！

```

*   下面逐一解释各参数。

```
-h 或 -?：显示帮助信息，也就是上面的内容。

```

```
-k：MentoHUST支持daemon运行（也就是认证成功后可以关闭终端而认证不会中断），当进入daemon运行方式后，是不能像没有进入这一模式
时一样通过Ctrl+C退出的，这时如果需要退出就可以使用sudo mentohust -k。

```

```
-w：在命令行参数中指定的参数默认不会保存到配置文件，如果需要保存，请加上该参数，例如sudo mentohust -uhust -p123456 -w
将把用户名更新为hust，密码更新为123456。

```

```
-u，-p，-n：分别指定用户名、密码、网卡，这三个参数如果不指定就会自动判断是否需要输入。

```

```
-i，-m，-g，-s：用于静态IP用户指定学校分配的IP、子网掩码、网关、DNS，其中好像只有IP会影响认证是否成功（要想正常上网，
还必须要在NetworkManager中设置IP、子网掩码、网关、DNS，在NetworkManager中设置好后在mentohust中可以不设置这些）。
对于动态IP用户，这些参数无效。

```

```
-o：指定智能重连时用来ping的目标IP，例如未认证时IP1.2.3.4无法ping通，认证成功后可以ping通，就可以加上参数-o1.2.3.4,当掉
线且未收到服务器下线通知时会在掉线1分钟之内重连（除非网络不好，一般不会掉线，掉线且收到服务器下线通知时会在掉线后立即重连）。

```

```
-t：指定认证时多少秒后仍未收到服务器回应则重启认证，一般保持默认即可。

```

```
-e：指定认证成功后每隔多少秒向服务器发送一次数据以表明自己仍然在线，一般保持默认即可。

```

```
-r：由于有些学校会规定认证失败后一定时间内不允许再次认证，所以在这期间不论发多少数据服务器都不会响应，为了减少这
种垃圾数据，MentoHUST会在认证失败后等待一段时间或者服务器向客户端请求数据时再认证，这个时间就由此参数指定，一般保持默认即可。
-r15并不是说在认证失败后15秒才会再次认证，如果在15秒内服务器发来一个数据包要求开始认证，MentoHUST会放弃等待，立即开始再次认证。

```

```
-a：指定组播地址或客户端类型，-a0标准 -a1锐捷私有，这两个分别对应于锐捷中的标准和私有，有些学校只能用标准，有些学校只能用私
有，所以如果提示“找不到服务器”而网卡并没有选错，就检查是不是这里设置错了。-a2表示将MentoHUST用于赛尔认证（赛尔的用-a0标准也行）。

```

```
-d：指定DHCP方式，使用动态IP的同学应该在这里正确设置，一般不是1就是2，如果用3认证成功却无法上网，请改成1试试。
使用静态IP的同学应该将这里设为0。

```

```
-b：指定后台（daemon）运行方式，-b0不后台运行，这时认证成功后不能关闭终端；-b1、-b2后台运行，前者看不到输出，后者保留输出；
-b3后台运行并将输出保存到/tmp/mentohust.log，可以随时打开该文件查看输出。

```

```
-y：指定是否显示通知（notify），-y0不显示，1~20显示，其中数字指定通知持续时间（由于Ubuntu采用了新的通知机制，所以只在Fedora
下时间才有效）。当该参数不为0且系统中有libnotify.so.1（几乎所有系统都有该文件），可显示如下效果的通知（上Ubuntu，下Fedora）

```

```
-f：由于MentoHUST内置数据是与xrgsu兼容的（即如果用xrgsu能认证成功，用MentoHUST不设置这个参数就也能认证成功），
有些学校关闭了xrgsu的认证（一般提示“不允许使用的客户端类型”），这时可以将8021x.exe和W32N55.dll复制到/etc/mentohust目录，
如果认证失败，再将SuConfig.dat复制到/etc/mentohust目录一般即可认证成功。如果还失败就需要抓包并指定该参数。
到http://code.google.com/p/mentohust/downloads/list 下载MentoHUST抓包工具，然后运行其中的MentoHUSTTool，视情况勾选是否
“集成8021x.exe”和“集成W32N55.dll”（建议勾选），点击“开始”，运行“锐捷”，捕获锐捷认证时的数据包，等待抓包结束保存文件。
然后在Linux下将数据文件路径指定在这个参数中，如果没有勾选“集成8021x.exe”和“集成W32N55.dll”，则还要将8021x.exe与
W32N55.dll复制到数据文件所在目录，接下来就可以开始认证了。认证失败的话，再将SuConfig.dat也复制到该目录即可认证成功。

```

```
-c：指定动态IP用户DHCP时运行的脚本，一般保持默认即可。如果觉得这个输出太多影响和谐，可以改为-cdhclient>/dev/null。
MacOS用户可尝试将它改成ipconfig set en0 DHCP，其中en0要与网卡名相同（sudo mentohust -c'ipconfig set en0 DHCP' -w）。

```

*   配置及认证例子

```
某静态IP(192.168.1.10)用户，用户名hust，密码123456，希望ping192.168.1.254智能重连，同时deamon方式保存输出到文件
首先在NetworkManager中配置好IP、网关、掩码、DNS等信息，然后
sudo mentohust -uhust -p123456 -o192.168.1.254 -b3 -w
下次认证时只需 sudo mentohust
退出 sudo mentohust -k

```

```
某动态IP用户（二次认证），用户名hust，密码123456，使用数据文件/etc/mentohust/3_73.mpf
sudo mentohust -uhust -p123456 -d1 -f/etc/mentohust/3_73.mpf -w
下次认证时只需 sudo mentohust
退出 按键Ctrl+C

```

```
已经设置好了相关参数，需要临时使用用户名为hust@hust，密码与原密码相同的账号认证
sudo mentohust -uhust@hust

```

支持情况
----

### 支持院校

*   对于允许 xrgsu 认证的院校，使用官方程序 xrgsu 或者 mentohust 不设置数据文件即可认证成功，这类院校比较多，所以不在此列出。
*   **在此列出的主要是那些不允许 xrgsu 认证但可以通过 mentohust 设置数据文件认证成功的院校**（补充：[mentohust 最新版](https://code.google.com/p/mentohust/downloads/list)的默认数据除了 xrgsu 的，也有 Windows 版锐捷的，所以多数情况下是不需要抓包的；如果需要校验客户端例如合肥工大，也只需把锐捷的几个文件复制到 / etc/mentohust 或者使用 - f 参数指定锐捷所在的目录如 - f'/media / 程序 / Ruijie/'）。欢迎有此类经历的同学将自己学校的大名写在下面以方便后来人。
*   此处的 “客户端版本” 是指锐捷的版本号，因为对于某个版本以前的锐捷需要复制两个文件，之后需要复制三个文件，这一版本大概为 3.63，但不太确定，希望能通过更多数据弄准确。此外有些学校只是对版本号有限制，即不允许 xrgsu 以及小于某个版本的认证，这时只需使用 **sudo mentohust -v4.44 -w** 的方式认证一次（4.44 是指模拟的版本号，可根据实际所用修改），能认证成功即说明不需要复制文件。认证成功无法上网应该查找其他原因，例如静态 IP 用户未正确设置 IP/DNS、动态 IP 用户未正确设置 DHCP 脚本，而不应该怀疑认证有问题。
*   华中科技大学（组播地址：如果锐捷私有找不到服务器就换标准 DHCP 方式：不使用，请先手工设置好 IP，目前可能也出现了动态 IP，如果提示 IP 类型错误，切换该项设置 客户端版本：高于 3.xx 即可，推荐目前最高的 4.44，不需要复制文件）
*   徐州师范大学（组播地址: 锐捷私有 DHCP 方式: 关闭 客户端版本: 3.22 教学区有效）
*   四川大学（组播地址: 标准 DHCP 方式: 认证后 客户端版本: 3.73）
*   西安电子科技大学（组播地址: 锐捷 DHCP 方式: 认证后 客户端版本: 4.xx，需要复制 8021x.exe 和 W32N55.dll 以及 SuConfig.dat 文件到 / etc/mentohust 选择 twice 模式）
*   合肥工业大学（组播地址: 标准 DHCP 方式: 认证后 客户端版本: 3.35）
*   华侨大学（组播地址: 锐捷 DHCP 方式: 认证后 客户端版本: 4.96，需要复制 8021x.exe 和 W32N55.dll 以及 SuConfig.dat 文件到 / etc/mentohust）
*   安徽工业大学（组播地址: 锐捷 DHCP 方式: 认证后 客户端版本: 3.50,
*   长安大学（复制 8021x.exe 以及 W32N55.dll 即可认证 DHCP 方式: 认证后 客户端版本: 3.50）(锐捷升级 4.21 版，方法一，申请使用 LINUX 认证，不过这样就不能 WIN 下认证，方法二，在 WIN 下认证抓包，需 8021x.exe,SuConfig.dat, 按 Mentohust 说明设置即可)
*   广东商学院（三水校区 & 本部校区）（复制 8021x.exe 和 W32N55.dll 文件到 / etc/mentohust 即可，组播地址：锐捷 DHCP 方式: 认证前 客户端版本: 3.50）
*   安徽农业大学（组播地址：标准 DHCP 方式：认证后或二次认证 客户端版本：3.54）
*   (成都) 电子科技大学 (清水河校区)a(**复制 8021x.exe 和 W32N55.dll 文件到 / etc/mentohust 即可**);b(组播地址：锐捷 DHCP 方式：认证后 客户端版本：3.35);c(貌似要在 Windows 下你的 IP 记下来并在 MentoHUST 设置)(**有待高人指正**)
*   郑州大学（组播地址: 私有 DHCP 方式: 关闭 客户端版本: 2.xx）
*   湖北大学 (组播地址: 锐捷 DHCP 方式: 不使用 客户端版本: 0.3.4)
*   武汉工业学院（组播地址: 标准 DHCP 方式: 关闭 客户端版本: 0.3.4）
*   中央财经大学 (学院南路校区)(组播地址: 标准, DHCP, 认证后 , 客户端版本 0.3.4)
*   湖南工业大学（工学院）组播地址：标准 客户端版本 0.3.4
*   哈尔滨工业大学（组播地址：锐捷 DHCP 方式：不使用）
*   湘潭大学（组播地址：锐捷 DHCP 方式：不使用 , 客户端版本 0.3.4）
*   福建师范大学闽南科技学院（复制 8021x.exe 以及 W32N55.dl 到 / etc/mentohust 即可，组播地址：标准 DHCP：不使用 客户端版本 3.95）
*   东莞理工（复制 8021x.exe 和 W32N55.dll 到 linux 的 / etc/mentohust 下，StartMode=1）
*   武汉大学（信息学部、工学部、医学部）（复制 8021x.exe 和 W32N55.dll 到 /etc/mentohust 下，DHCP：二次认证）
*   武汉纺织大学（客户端版本：0.3.4, 主播地址：锐捷私有，DHCP: 不使用）
*   北京中医药大学（1. Windows 系统：复制 8021x.exe 和 W32N55.dll，抓包不要集成 8021x.exe 和 W32N55.dll。2. MacOS 系统：抓包集成 8021x.exe 和 W32N55.dll 即可）
*   华南师范大学（复制 8021x.exe 和 W32N55.dll 和 SuConfig.dat 文件到 / etc/mentohust，并进行抓包处理，组播地址：锐捷 DHCP 方式: 认证前。这是大学城校区的设置；本部的应该把 DHCP 设置为：不使用）
*   哈尔滨工程大学 （复制 8021x.exe 和 W32N55.dll 到 / etc/mentohust，组播地址：锐捷 DHCP 方式: 不使用。）
*   宜春学院（复制 8021.exe 和 W32N55.dll 和 SuConfig.dat 文件到 etc/mentohust，这三个文件需要自己 XP 下的锐捷中取到，不能用别人的。组播地址：锐捷私有 DHCP 方式：不使用, Version=3.65）
*   广东金融学院（不选择 DHCP，确认设置请再 mentohust.conf 中查看）
*   西北工业大学（客户端版本：0.3.4，组播地址：锐捷私有，DHCP：认证前)
*   青岛理工大学（四方校区）（组播地址: 标准或锐捷, DHCP: 不使用 客户端版本号: 4.43)
*   福州大学（要先抓包）
*   东北林业大学 （组播地址：锐捷 DHCP 方式：二次认证 版本号：4.49）
*   中山大学（组播地址: 标准，DHCP: 二次认证，客户端版本 0.3.4，注意：12.10 amd64 中可能需要在 Window 中记录本机 IP 进行设置）
*   肇庆学院（需要先使用 MentoHUSTTool 抓包工具进行抓包。组播地址：标准，DHCP：不使用。）
*   暨南大学本部及南校区（组播地址: 0 DHCP 方式: 2 客户端版本: 3.38 认证成功后点击右上角到自动以太网）
*   沈阳航空航天大学（组播地址：1，DHCP 方式：2，不需抓包，不需指定版本号。注意：组播方式曾多次变动，如果今后提示找不到服务器，请尝试修改组播方式为 0）

### 不支持院校

*   MentoHUST 现已支持锐捷的 V2 和 V3 客户端校验算法，所以目前不论学校是否不允许 xrgsu 认证，是否开启锐捷 V3 客户端校验算法，MentoHUST 都是可以认证成功的。所以没有不支持院校，就目前来说，使用最新版 MentoHUST 认证失败是配置不正确的结果，欢迎有此类经历的同学多与他人交流以便尽快在 Linux 上顺利使用校园网 [[1]](https://code.google.com/p/mentohust/updates/list)。