公司WiFi连不上,提示要填EAP认证,很多人第一次碰到这个界面直接懵了。其实说白了就是公司网络比家里的多了一道验证,得让手机证明自己是内部员工。我前后帮同事折腾过好几次,安卓和苹果都试过,下面把手机EAP认证怎么设置才能连上公司WiFi这件事讲透,照着填基本都能成。

打开WiFi列表点公司那个网络,弹出来的选项里最关键的是EAP方式。绝大多数公司用的是PEAP,少数用TTLS或者TLS。这个别瞎猜,问一下网管或者看IT发的通知,选错了后面怎么填都没用。我自己第一次就是选成了TLS,结果一直转圈连不上。EAP方式选PEAP之后,下面会出现身份和密码两栏,身份一般填你的工号或者公司邮箱前缀,密码就是域账号密码,注意不是WiFi密码,很多人就栽在这。手机EAP认证里身份和密码填错是最常见的连不上原因。还有第二阶段认证,一般选MSCHAPV2,这个默认就行,别乱改。
安卓手机在填完上面那些之后,会多出一个CA证书的选项。这里如果公司没发证书,选“不验证”或者“使用系统证书”先试试,能连上就说明是证书卡住了。苹果手机相对省事,填完用户名密码点加入,会弹一个证书信任的提示,点信任就行。有个坑要提醒,苹果有时候会自动把身份栏填成你的Apple ID,得手动改成工号。另外手机EAP认证设置里匿名身份那一栏一般留空,填了反而容易出问题。连的时候建议把WiFi先关再开,让它重新走一遍认证流程,比直接点连接成功率高。

填完还是连不上,先别急着找IT。第一步看密码是不是过期了,公司域账号一般三个月要改一次,改了之后手机里存的是旧密码,删掉网络重新连重新填就行。第二步看是不是证书没信任,安卓在设置里搜“证书”看看有没有装公司根证书。第三步,有些公司WiFi分员工网络和访客网络,确认自己连的是员工那个SSID。还有个小概率情况,手机时间不对也会导致EAP认证失败,把自动同步时间打开。我遇到过同事折腾半小时,最后发现是WiFi列表里存了旧的配置,把公司WiFi忘记网络再重新添加,一次就过了。实在不行截图给网管,把EAP方式、身份、第二阶段认证这几项发过去,他们一看就知道问题在哪。

总的来说手机EAP认证没那么玄乎,核心就是EAP方式选对、身份填工号、密码用域账号,证书那步能跳过先跳过。按上面顺序一步步来,大部分公司WiFi都能连上。连上之后建议别随便点忘记网络,下次还得重填一遍。