我的笔记本电脑连接好CUHK(SZ)后，是否需要二次认证？
CUHK(SZ) 采用WEB+MAC地址优先认证。 首次连接网络及修改CUHK(SZ)账号密码后，才需要WEB认证，此后的180天上网不需要WEB认证。
使用有线网络时，电脑右下角显示“网络无连接”，如下图，该如何处理？
判断网卡接口灯是否正常：如果接口灯不正常，可换一台终端测试，排除终端网卡的问题。如网卡和接口灯都正常：请参照下图查看IP地址和DNS获取是否正常。
使用无线网络时，无线网络显示无法连接或者无Internet，如下图，该怎么办？
判断是否是AP故障或者单个AP连接终端数过多。如果周围多个终端连接不上，AP灯不亮或者快闪，则一般为AP故障。如果单个AP连接终端数过多：换一个AP或者过一会再尝试连接。如AP显示正常或者其他用户可以正常连接：有可能需要重新WEB认证。
WEB认证页面网址请点击这里。
如果WEB认证页面无法打开，请检测IP地址和DNS是否自动获取，并正常分配。学校主校区无线网络IPv4地址以10.30.-10.39 开头。如果无法获取IP和DNS，请换一个位置或者无线AP尝试获取IP，排除是否终端故障。
网络连接正常，网速太慢，该怎么办？
首先进行网速测试，如在校内，请在浏览器中输入：10.10.10.10。此方法可以用于无线，有线，VPN网速等的测试。测试说明请参考下图。如在校外请点击这里（该网址也可以用于测试公网速度），测速节点请选择深圳。
无线网络中网卡的最高协商速度可以达到400Mbps。有线和无线网络国内Internet访问每终端下行100Mbps, 上行50Mbps。（以上数值仅供参考）。
一般情况下，网速慢的原因可能是？
- 终端网卡型号比较旧，可以参考网卡协商速度。
- 教室，食堂，大报告厅同一AP下无线网络终端数量多，信道占用率高。
- 宿舍网络AP的信号容易被家具遮挡，可以检查AP是否被柜子或者床遮挡。通常靠窗的无线信号会比较弱。
- 无线网络故障。
- 有线网口和线路质量问题。
如果确实访问校内和校外的网站都很慢，怎么办？
在确保IP和DNS都可以自动获取的提前下，检查终端是否丢包。可以用长Ping网关的方式，观察丢包和延迟情况。如果丢包严重，说明接入链路质量不佳或者网卡本身存在故障。操作示例如下：
如果部分国内的网络资源访问慢或者无法访问， 但用4G可以正常访问，可能原因是学校出口链路的限制或者链路需要优化。请及时联系ITSO处理。
为什么某些网络资源无法访问？
如这些网络资源来自境外网站，在当前国家网络安全管控下，确实是无法访问的。请谅解。如这些资源来自校内网站或系统，可以使用“三查”方式解决。①检查DNS是否自动获取，如果不是请改为自动获取。②检查是否连接学校之外的VPN网络，请关闭VPN网络访问校内资源。③检查是否使用代理，如果时请手动关闭代理服务器，如下图：
eduroam是什么？
eduroam(education roaming)是专为科研和教育机构提供的环球跨域无线漫游认证服务，目前已覆盖106个国家和地区的高校和科研机构。我校已成功加入eduroam联盟，我校师生可在其他联盟成员机构连接eduroam无线信号免费访问互联网。
哪些机构支持eduroam？
全球eduroam部署情况，查看请点击这里
中国eduroam部署情况，查看请点击这里
怎么在校外使用eduroam?
只需三步，轻松上网。
（1）搜索eduroam信号，并点击连接。
（2）输入账号、密码。
（3）配置安全项（提示：仅部分系统需要配置），点击登录。
|
eduroam 设置三大要素 |
||
|
账号密码 |
学生：学号+@cuhk.edu.cn 教职工：CUHK(SZ)邮箱全称 密码：对应CUHK(SZ)邮箱密码 |
1.账号一定要带后缀@cuhk.edu.cn 2.学生账号不要加link |
| 通用安全配置 |
1.EAP：选择PEAP 2. Phase 2.选择MSCHAPV2 3.安全选项：WPA2-Enterprise 4.CA证书：不选择 5.匿名框：默认不填 |
仅部分操作系统需要做安全的配置、大部分操作系统仅输入账号密码即可，详细教程请点击查看指导手册 |
| 特殊配置 | 在安卓11、12版本中，请在CA证书设置中选择“使用系统证书”，并在域名栏填写“cuhk.edu.cn”。 | 每个设备随着操作系统版本更新，配置界面会稍有变化。 |
在校外无法连接到eduroam？
请按照下面步骤来处理。
首先确认用户名和密码是否正确，如果换了设备还是无法登录，大概率是账号问题，如用户名格式错误、输错密码、密码已过期等原因。
如果还连不上，请将信息反馈给ITSO。
如果排除账号原因，再检查下终端配置等方面是否有异常。
其它有用信息:
- 测试账号
可利用北京大学提供的测试网址来检测您的CUHK(SZ)账户是否存在问题。如果账号测试不通过，请将账号信息反馈给ITSO。
测试网址请点击这里。
测试账号需和我校的eduroam使用账号一致！
- 对照ITSO网站的操作手册，确认终端配置正确,可以尝试删掉无线ID号eduroam，重新再连一次。
- 当确认账号和终端设置均无问题时，请提供以下信息给ITSO：
|
CUHK(SZ)账号 |
访问机构名称 |
登录eduroam时间 |
*请注意，该证书每年9月份进行更换，届时证书的签名指纹也会相应更新。
eduroam连接成功之后，信号不稳定怎么办？
事实上每家联盟单位都会对本区域的eduroam网络环境进行设置，比如具体覆盖范围、流量上限、有效期限等，具体以出访单位所提供的服务为准哦。
在此提醒大家，尽量在校内测试eduroam是否可以正常连接，以便我们为您及时处理。如有任何疑问，欢迎与ITSO服务台联系咨询。
联系我们
热线电话：0755-84273333
电子邮件：isupport@cuhk.edu.cn
在线服务台：https://itsm.cuhk.edu.cn（仅限校内访问）
服务台地址：教学楼D栋1楼(物业服务中心旁边)
在校内可以测试eduroam连接吗？
可以，我校师生可以在校内通过连接eduroam网络来测试配置和账号的有效性。不过，建议校内师生优先使用CUHK(SZ)的无线网络进行日常上网。
账号和配置都正确，为什么eduroam在校外上不了网？
eduroam是一种免费和安全的全球无线漫游服务，其网络的连通性和稳定性受到多种复杂因素的影响，比如所在学校的服务器和网络的稳定性、教育网的基础设施、访问机构的eduroam设置、以及上一级节点通信是否正常等。
连接步骤：
1.在Wi-Fi热点中选择“eduroam”；
2.使用CUHK(SZ)账号登录：账号为学号@cuhk.edu.cn，密码和你的学校邮箱密码一致；
3.选择“连接”。
*请注意：
1. 我校师生在校内也可使用eduroam上网，但无法访问内网；
2.学生的用户名为学号@cuhk.edu.cn，不是@link.cuhk.edu.cn。例如，学生的学号是123456789，则他的用户名为：123456789@cuhk.edu.cn。
eduroam的使用范围是？
如何确定是否是eduroam联盟单位？很简单！可通过以下两种方式自查：
1.请点击这里登录，点击eduroam成员列表查看，手动输入搜索更快哦。
2.搜索微信小程序“教育网eduroam”或扫一扫下方小程序码，授权位置信息后，根据定位会显示附近的eduroam节点，有无联盟单位一目了然！
目前，eduroam已覆盖全球一百多个国家和地区的超过6000家科研机构和教育机构，eduroam漫游盟友的队伍还在不断壮大。
VPN使用常见问题
1.确保软件版本号升级到最新的 4.8
打开 AnyConnect 客户端，点击下图红色框，查找 AnyConnect 软件版本 。
2.AnyConnect 客户端输入域名为vpn.cuhk.edu.cn。
3. 确保客户端可以正常解析域名 vpn.cuhk.edu.cn, 且到服务器网络连接正常。
打开系统的命令行 ，如下图所示：输入nslookup vpn.cuhk.edu.cn。校内解析的地址如红框 10.20.220.176 ，校外地址是 116.31.95.20。获取到解析 IP 地址说明DNS 配置正常；输入 ping 116.31.95.20，返回正常说明网络连接正常。
域名无法正常解析时，如何连接 VPN？
在第三步如果nslookup vpn.cuhk.edu.cn没有IP地址，说明客户端的DNS设置不正确或者有其他代理。
方法一：调整 DNS 或者关闭代理；
方法二：采用 ip 地址访问VPN（不推荐）。如下图所示：去掉 block connections to untrusted servers 的勾。输入 https://116.31.95.20:443（校外）https://10.20.220.176:443(校内)。
在中国大陆之外的地区连接 VPN, 可以选用vpnhk.cuhk.edu.cn连接吗？
在中国大陆之外的地区，如果连接 VPN 速度慢，可以选用vpnhk.cuhk.edu.cn 加速VPN 连接 。
Anyconnect 连接成功之后，不能正常上网？
用域名vpn.cuhk.edu.cn或者IP地址登录成功之后，如果不能打开网页或者上网，请先查看VPN分配的内网IP地址是否正确。如果能够正常获取IP地址，说明Anyconnect 登录成功并且建立 VPN 隧道。如果不能获取内网 IP 地址，说明VPN隧道建立不成功，请联系ITSO协助解决。
在获取内网 IP 的前提下，如果不能正常访问网页，可以在浏览器输入10.10.9.251，如果能正常打开，说明网络层是通的，请检查终端是否有其他代理或者 VPN，并关闭代理和其他 VPN.
AnyConnect 支持多个账号登录吗？
VPN 连接时只允许一个账号登录当前操作系统，当有多个账号登录操作系统时，VPN 连接会中断。
可能收到如下报错：
"AnyConnect profile settings mandate a single local user, but multiple local users are currently logged into your computer. A VPN connection will not be established."
Windows 系统报错“the VPN service is not available,Exiting”怎么办？
当 Windows 系统有“the VPN service is not available, Exiting”报错，可以参考如下链接操作，或者按照下图手动 stop 服务，再启动服务。
AnyConnect 如何卸载？
- Mac OS 卸载：
请参考如下链接：
http://kb.mit.edu/confluence/display/mitcontrib/Cisco+Anyconnect+Manual+uninstall+Mac+OS
如果卸载不完全时可以考虑：
- Windows 10 卸载
请参考如下链接: https://oit.colorado.edu/tutorial/vpn-uninstall-cisco-anyconnect-client-windows
如果卸载不完全时可以考虑
- Ubuntu 卸载请点击这里参考。
教职工连接 VPN 之后，图书馆资源无法使用？
当教职工在校外需要访问图书馆电子资源时，可以使用 CUHK(SZ)账号登录 VPN 客户端（Cisco AnyConnect) ，服务器地址变更为vpn.cuhk.edu.cn/lib 。访问更多海外学术网站时的方式使用 CUHK(SZ)账号登录 VPN 客户端，服务器地址仍然是vpn.cuhk.edu.cn 。
教职工连接 VPN 之后，国内网页，微信无法正常使用？
当用户在校外访问 VPN 同时需要使用微信或者 QQ 通信工具时，建议使用服务器地址 vpn.cuhk.edu.cn/lib。
Cisco Secure Client (including AnyConnect)官方版本说明
官方版本说明请点击这里。