This blog entry covers how smartphones with S60 3rd edition should be set up to connect to eduroam at CUHK. Please comment below should you need help in English.

经过两天的各种尝试，终于在E72上成功设置了eduroam的连接。以下简介设置流程。

开始前的一些注意事项：

1. 以下流程以E72上的操作为例，其他S60第三版系统手机应与之类似。第五版系統（如5800）亦可参考。
2. 以下流程在香港中文大学（The Chinese University of Hong Kong, CUHK）试验成功。由于参考了港大的Computer Centre的设定，相信港大（Hong Kong University, HKU）亦适用以下流程。其他香港的大学网络亦可参考。对于Universities Wifi及Universities via PCCW/Y5Zone，可能亦可以采用类似方法设定。
3. 有消息指eduroam在欧洲部分国家大学采用的是EAP-TTLS（+PAP），而S60第三版似乎并不支持这种加密方式（也有消息指E61、E71可以支持，而E72不支持，有待验证）。

在开始之前，我们要先安装证书。港大采用的CA证书是Equifax Secure Certificate Authority，而中大采用的则是Hongkong Post Root CA 1。下载地址：http://www.hongkongpost.gov.hk/product/download/root/img/smartid_rt.cacert。可以先下载到电脑上然后再转移到手机内存卡上，通过手机文件管理器打开安装，也可以直接通过手机浏览器下载安装（下载前要先联网，例如在中大的可以连接CUHK，网页登录）。

首先建立接入点（Access Point），如果你已经建立，可以跳过本步骤。
进入主菜单（Home键），进入控制面板（Control Panel），设置（Settings），连接（Connection）。然后进入承载方式（Destinations），选择增加新接入点（New Access Point）。在无线局域网（WLAN）中找到eduroam，选择互联网（Internet）作为承载方式。

然后新建的接入点。还是在承载方式页面下，进入互联网，选择eduroam进行编辑。依照如下设定：

• 连接名称（Connection name）：eduroam（区分大小写）
• 数据承载方式（Data bearer）：无线局域网（WLAN）
• WLAN网络名称（WLAN network name）：eduroam（区分大小写）
• 网络状态（Network status）：公开（public）
• WLAN网络模式（WLAN network mode）：公开（public）
• WLAN安全模式（WLAN security mode）：802.1x

然后进入WLAN安全设置（WLAN security setting），将WPA模式（WPA mode）设置为（EAP）。

打开EAP插件设置（EAP plug-in settings）。启用EAP-PEAP，而禁用其他所有选项（方式：左键“设置”（Options），启用/禁用（Enable/Disable））。然后选择EAP-PEAP，左键“设置”，配置（Configure）。依此设置：

• 个人证书（Personal certificate）：未定义（Not Defined）
• CA证书（CA certificate）：Hongkong Post Root CA 1
• 使用用户名（Username in use）：用户定义（Used defined）
• 用户名（Username）：你的eduroam登录方式（注意不是CWEM；如果你还没有注册……详情见此）
• 使用域（Realm in use）：用户定义（User defined）
• 域（Realm）：留空不填
• 允许PEAPv0（Allow PEAPv0）：是（Yes）
• 允许PEAPv1：是
• 允许PEAPv2：否（No）

然后用方向键往右一个标签页，进入EAP选项。仅选择（EAP-MSCHAPv2），禁用其他全部选项。

打开EAP-MSCHAPv2配置（左键“设置”，配置），依次设置：

• 用户名（User name）：你的eduroam登录方式
• 提示密码（Prompt password）：否（No）
• 密码（Password）：你的eduroam登录方式

设置完毕。现在应该就可以用eduroam上网了。

写完了这么多顺便吐槽一句，中大ITSC真应该好好学习一下港大Computer Centre的细致周到。港大网站上提供了各种设备的设置方式，中大的指引相比之下就略显不足了。指引写得好一些，既可以免了同学、教职工的麻烦，也可以节省ITSC职员的时间和精力，何乐而不为之。