Wifi Manager

概述

Wi-Fi Manager (Wi-Fi) 管理设备的无线 LAN 设置和网络配置文件，包括连接到网络所需的设置。Wi-Fi CSP 还控制 OmniTrail，它是某些 Zebra 设备中提供的一组服务，可实现高度准确、安全和高能效的设备定位。OmniTrail 可以将设备定位到大约 5 英尺（1.5 米）以内。参见下面的 OmniTrail 要求。

OmniTrail 要求

• OmniTrail 仅在以下设备上受支持：
  • MC18
  • MC40
  • TC51
  • TC56
  • TC70x
  • TC75x
• 设备必须运行 Android 5.0 Lollipop 或更高版本
• 设备必须包含 MX 6.3 或更高版本

主要功能

• 启用/禁用：
  • 设备上的 802.11ac 协议
  • 设备上的 802.11n 协议
  • 设备上的所有 Wi-Fi 通信
  • 所有现有的 Wi-Fi 网络
  • 高级记录
  • AggregatedFT
  • 自动 RF 频段选择
  • Cisco 集中密钥管理 (CCKM)
  • 覆盖盲区检测
  • 快速转换 (FT)
  • 快速转换资源请求 (FTRIC)
  • FIPS 合规性
  • FTOverTheDS
  • Fusion 高级记录
  • 热点模式（仅限安装有 Lollipop 的 ET50、ET55）
  • 超快安全漫游 (HF SR)
  • 管理框架保护模式 (802.?11w)
  • OKC（机会密钥缓存）
  • OmniTrail 设备定位服务和选项
  • 密码保护加密
  • PMKID 缓存
  • PreAuth
  • 无线电资源测量 (802.?11K)
  • 受限 WLAN 设置 UI
  • ScanAssist
  • 从接入点设置时钟 (AP)
  • 子网漫游
  • WANCountry
• 设置热点（仅限安装有 Lollipop 的 ET50、ET55）:
  • AP 通道、频段、SSID 和选项
  • 安全模式、密码和密码加密
• 设置 Wi-Fi 睡眠：从不、始终或在连接电源时始终
• 使用/不使用网络通知
• 自动或手动选择国家/地区
• 设置 RF 频段
• 将省电模式设置为：始终活动、WMM-PS、空数据或 PS-POLL
• 设置频段首选项
• 连接/断开 Wi-Fi 网络
• 禁用所有现有的 Wi-Fi 网络
• 删除所有现有的 Wi-Fi 网络
• 加密传输途中的密码
• 加密设备上存储的密码

目标 OS

用于指定目标设备的操作系统。

参数名称：TargetOS

Wi-Fi 启用/禁用

这是 Wi-Fi 无线电的开/关键。注意：必须启用 Wi-Fi 才能更改其他某些 Wi-Fi 设置，包括通过本文档后面介绍的“网络操作”参数控制的那些设置。尝试在 Wi-Fi 无线电禁用时更改此类设置将会在结果 XML 中返回错误。Zebra 建议从任意创建的配置文件开始更改 Wi-Fi 设置，使用一个命令启用 Wi-Fi 无线电。

小心：某些 Wi-Fi 参数因其他 CSP 使用的约定而异：

• Wi-Fi CSP 中的“启用”和“禁用”设置控制用户或管理员是否可以“打开”和“关闭”功能，或者将其状态设置为“活动”或“非活动。”其他 CSP 中的此类术语指的是功能的“使用”设置，可能完全阻止访问功能。
• 在 Wi-Fi 参数中使用“0”值是“禁用”某项功能，选择它的默认设置或者对于设置“不进行更改”或“无操作”。在其他大多数 CSP 中，“0”值用于选择“不进行更改”选项。

参数名称：WiFiAction

Wi-Fi 睡眠策略

指定设备进入睡眠模式时 Wi-Fi 无线电的状态。当 Wi-Fi 在睡眠期间保持启用状态时，现有的 Wi-Fi 连接将维持其在正常操作期间的状态。虽然这在某些情形下是首选，但是此模式可能显著减少电池命寿命。.

Android 设备默认情况下在闲置指定的一段时间后会进入睡眠模式。当处于此模式时，应用程序以低功耗状态运行。

参数名称：WifiSleepPolicy

国家/地区选择自动/手动

允许为设备的网络使用和 Wi-Fi 监管设置指定国家/地区选择首选项。选中该框以从下拉菜单中手动选择国家/地区；保留该框不选中，则允许网络路由器或 Wi-Fi 接入点使用 802.11d 协议选择国家/地区。

参数名称：UseRegulatory

国家/地区

允许选择国家/地区特定的 Wi-Fi 监管设置。选择“自动”将启用 802.11d 选择，它将配置设备侦听国家/地区特定的信标。使用“自动”设置时，设备不会发射信号，除非它成功检测到国家/地区，并且与该国家/地区的 Wi-Fi 基础设施一致的频率。此设置违反国家/地区特定法规的可能性最小。不支持 802.11d 基础设施的国家/地区必须手动选择。

在以下条件下显示：“配置国家/地区（自动/手动）”框未选中

参数名称：国家/地区

RF 频段选择

用于指定设备将用于 802.11 通信的 RF 频段。此参数通常通过与 Wi-Fi 基础设施协商后自动设置。但是，有时可能希望将 Wi-Fi 通信限制到某些频段，将其他频段留作其他用途。

参数名称：BandSelection

802.11v

这是设备上 802.11v 无线协议的开/关键，它允许连接的设备从附近的接点获取网络负载和其他信息，以帮助进行漫游决策。

参数名称：802.11n

802.11n

这是设备上的 802.11n 无线协议的开/关键，它能够在 2.4GHz 和 5GHz 频带上工作，传输速率比 802.11ag 更快。

注意：禁用 802.11n 还会禁用设备上的 802.11ac 协议。

参数名称：802.11n

网络‘可用’通知

控制在公共 Wi-Fi 提供的未知、开放网络进入设备的接收范围内时是否提供用户通知。如果启用，将为用户提供连接此类网络的机会。这可能是个人设备或两用设备所期望获得的，但是，连接至非安全或未知网络网络可能引入漏洞。Zebra 建议为仅打算在企业 Wi-Fi 网络上使用的设备禁用网络通知。

参数名称：NetworkNotification

802.11ac

这是设备上的 802.11ac 无线协议的开/关键，它能够在 5GHz 频带上工作，传输速率比 802.11n 及先前的协议更快。需要明确支持 802.11ac 协议的网络基础设施。

注意：启用 802.11ac 还会启用设备上的 802.11n 协议。

参数名称：802.11ac

设置 2.4 GHz 信道

用于指定 2.4GHz 频段中供设备使用的信道。虽然此频段中使用的信道通常是通过与 Wi-Fi 基础设施协商后自动确定，但是也可以手动指定信道或信道集，以避免干扰其他设备，或者将某些信道专用于特定用途。警告：并非所有信道在所有国家/地区都可用。有关更多信息，请参见 WLAN 信道列表。

参数值输入规则：

• 0 到 64 个字符的字符串，其中包含一组有效信道
• 多个值必须用逗号分隔（例如“1,6,11,14”）
• 还接受使用连字符(-) 指定的范围（例如“1,7-10”）

在以下条件下显示：选定的 RF 频段为“2.4 GHz”或“自动”

参数名称：2.4GHzChannels

需要：

• MX：4.2+

设置 5.0GHz 信道

用于指定 5GHz 频段中供设备使用的信道。虽然此频段中使用的信道通常是通过与 Wi-Fi 基础设施协商后自动确定，但是也可以手动指定信道或信道集，以避免干扰其他设备，或者将某些信道专用于特定用途。警告：并非所有信道在所有国家/地区都可用。有关更多信息，请参见 WLAN 信道列表。

参数值输入规则：

• 0 到 64 个字符的字符串，其中包含一组有效信道
• 多个值必须用逗号分隔（例如“7,11,12,16...”）
• 还接受使用连字符(-) 指定的范围（例如“36-60”）

在以下条件下显示：选定的 RF 频段为“5.0GHz”或“自动”

参数名称：5.0GHzChannels

需要：

• MX：4.2+

使用诊断选项（复选框）

控制是否在设备上使用诊断选项。通常仅在 Zebra 支持人员的指导下使用；影响设备性能和行为。用于收集用于故障排除的更多信息。选中时，也可以启用 Fusion 高级记录。

参数名称：UseDiagnosticOptions

Fusion 高级记录（复选框）

控制是否在设备上使用 Fusion 高级记录。仅当启用了“高级 Wi-Fi 选项”时可用。

此选项通常仅在 Zebra 支持人员的指导下使用。

在以下条件下显示：“使用诊断选项”框被选中

参数名称：FusionAdvancedLogging

网络操作

用于管理设备上的 Wi-Fi 网络配置文件，每个配置文件都包含连接到单个 Wi-Fi 网络所必需的设置。可以使用与下面的“添加新网络”相关的参数，在设备上定义和存储任意数量的配置文件。配置文件可用于控制允许设备连接的网络或强制连接到特定网络。

参数名称：NetworkAction

SSID

这是网络的 SSID 名称，它是用于识别 Wi-Fi 网络的主要机制，还用于识别要执行操作的 Wi-Fi 网络配置文件。因此，任何用于影响单个配置文件的网络操作都必须指定 SSID 以选择所需的配置文件。

参数值输入规则：

• 最小长度为 1 个字符，最大长度为 32 个字符的字符串

在以下条件下显示：网络操作是“无操作”、“禁用所有现有的网络”或“删除所有现有的网络”之外的任何选项

参数名称：SSID

需要：

• MX：4.2+

安全模式

这表示网络使用 802.1x 可扩展身份验证协议 (EAP) 安全性。这些网络利用身份验证来确定设备加入网络的权利，一旦确认了权利之后便会分发必需的密钥。必须提供与 EAP 类型有关的安全信息以及要使用的身份验证凭据，才能配置这些网络。

一般不建议使用开放式网络安全性，因为不需要任何安全凭据就可以连接。如果要使用开放式网络，则必须通过 VPN、数据加密或其他方式增加安全性。

基本安全性通常实施了设备和 Wi-Fi 基础设施都知道的预共享密钥 (PSK) 或有线等效保密 (WEP) 密钥来加密数据。这些网络比开放式网络更安全，但是如果密钥的处理不安全和/或没有定期更改，则可能让安全性受到破坏。必须提供与所需密钥相关的安全信息才能配置这些网络。

在以下条件下显示：网络操作是“添加新网络”

参数名称：SecurityMode

WPA 模式

当选定的安全模式是“个人”或“企业”时，必须指定 WPA 模式以确定要使用的密钥类型。WPA 执行临时密钥完整性协议来执行加密。必须指定与 TKIP 兼容的密钥。WPA2 支持使用 TKIP（因此与 WPA 向后兼容）以及更安全的高级加密标准 (AES) 算法进行加密。对于此模式的密钥选择，可指定 TKIP、AES 或自动选择。

注意：对于企业安全模式不支持 WEP。

在以下条件下显示：网络操作是“添加新网络”并且安全模式是“个人”或“企业”

参数名称：WPAMode

身份验证

用于指定网络使用的身份验证模式。当选定“企业”安全模式时，必须指定身份验证模式，以确定作为网络使用的 802.1x EAP 类型的一部分如何执行身份验证。

在以下条件下显示：网络操作是“添加新网络”并且安全模式是“企业”

参数名称：身份验证

身份

用于指定身份，它可以是用户名、电子邮件地址、ID 号或其他唯一标识符。身份与密码相结合，组成了用于获取网络访问权限的身份验证凭据。仅当选定安全模式为“企业”时才需要身份验证。一但凭据被身份验证服务器接受，身份将被替换为加密密钥并且没有更多的意义。

指定空值（零长度）（或 XML 中缺少此参数）将无法设置身份。

在以下条件下显示：网络操作是“添加新网络”并且身份验证是“PEAP-NONE”

参数名称：身份

需要：

• MX：4.2+

匿名身份

用于指定一个匿名身份，用于支持在安全隧道之外单独进行身份验证的系统。

当使用的 EAP 类型具有可用来发送身份验证凭据的安全隧道时，有时必须在隧道的保护之外指定一个身份。在这些情况下，可发送匿名身份，从而不会披露实际身份、密码或其他验证凭据。单独的匿名身份只有在身份验证服务器设置为支持它时才能使用。

如果未指定匿名身份，那么在需要时，将在隧道外发送实际身份。这可能仍是安全的，因为密码和/或其他验证凭据始终在隧道内发送（在使用隧道进行安全凭据发送的模式下）。因此，在隧道之外使用实际身份所冒的风险就是会披露进行身份验证所需信息的一部分。

参数值输入规则：

• 最小长度为 0 个字符，最大长度为 64 个字符的字符串

注意：指定空值（零长度）（或 XML 中缺少此参数）将无法设置匿名身份。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“企业”并且身份验证不是“EAP-TLS”或“LEAP”

参数名称：AnonymousIdentity

需要：

• MX：4.2+

密码

用于指定用来连接网络的密码。此参数名称将根据 ProtectPassword 的值发生更改：

如果 ProtectPassword 为 false：

• 参数名称：PasswordClear
• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“企业”并且身份验证不是“EAP-TLS”

如果 ProtectPassword 为 true：

• 参数名称：PasswordEncrypted
• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“企业”并且身份验证不是“EAP-TLS”

参数值输入规则：

• 最小长度为 0 个字符，最大长度为 64 个字符的字符串

注意：此参数的加密过程当前未记录，加密所需的密钥也未发布。由于当前无法在 XML 文件中存储加密的、服务器提供的密码，移动设备管理 (MDM) 系统无法使用加密的密码。

参数名称：PasswordClear、PasswordEncrypted

需要：

• MX：4.2+

保护密码

控制在将密码发送到设备的途中是以加密文本还是明文文本的形式存储密码。在 Profile Manager 中指定的密码嵌入在 XML 文件，并发送到设备以用作配置的一部分。使用此参数对密码加密可能适合作为一种安全措施，来防止截取传输途中的 XML 后所进行的提取和利用。

密码以明文形式存储在设备上，除非使用“保护密码加密”参数进行了特别加密。加密密码和明文密码存储在设备上的受保护区域，用户和未授权的应用程序都不能访问该区域。

密码与身份相结合，组成了用于获取网络访问权限的身份验证凭据。仅当选定安全模式为“企业”时才需要身份验证。除了 EAP-TLS 使用客户端证书之外，所有身份验证类型都需要密码。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“企业”并且身份验证不是“EAP-TLS”

参数名称：ProtectPassword

需要：

• MX：4.2+

密码保护加密

控制是否对设备上存储的 Wi-Fi 密码加密，从而阻止任何应用程序或恶意利用攻击访问设备上的明文密码。

注意：启用此功能会阻止 Google 移动服务 (GMS) 备份服务成功恢复设备的 Wi-Fi 设置，并且可能影响其他设备备份系统的运行。

密码与身份相结合，组成了用于获取网络访问权限的身份验证凭据。仅当选定安全模式为“企业”时才需要身份验证。除了 EAP-TLS 使用客户端证书之外，所有身份验证类型都需要密码。

参数名称：PasswordProtectEncryption

可选服务器证书名称

允许使用证书别名的名称来验证服务器的可选参数。

参数值输入规则：

• 0 到 64 个字符的字符串

注意：

• 当安全模式为“企业”时，设备不需要使用定义的身份验证类型向身份验证服务器验证身份。这将涉及到向身份验证服务器发送可能敏感的身份验证凭据。Zebra 建议不要这么做，除非能够验证身份验证服务器的真实性，例如，确保它没有试图执行“中间人”攻击。

• 设备会联系并质询身份验证服务器，通过使用服务器证书来断言和证明它的身份。设备必须能够确定证书的有效性，必须信任证书颁发机构的审批链。无论是否指定了服务器证书名称，这都会发生。

• 在默认情况下，如果身份验证服务器所断言的证书能够被验证是任何可信的认证中心颁发的，那么将信任该证书。如果提供了服务器证书名称，则只有当身份验证服务器所断言的证书经过验证是由特定的受信任认证中心颁发时，才会信任该证书。这可以阻止使用不受信任的认证中心向身份验证服务器颁发的证书，从而提高安全性。

• 指定空值（零长度）（或 XML 中缺少此参数）将无法设置可选服务器证书。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“企业”，并且身份验证是“EAP-TLS”或“PEAP-MSCHAPV2”或“EAP-TTLS-MSCHAP”或“EAP-FAST-MSCHAPV2”或“EAP-TTLS-PAP”或“PEAP-GTC”或“EAP-FAST-MSCHAPV2”或“EAP-FAST-GTC”或“PEAP-NONE”

参数名称：OptionalServerCertificate

需要：

• MX：4.2+

强制服务器证书名称

用于指定用来验证服务器的强制证书别名的名称。

参数值输入规则：

• 0 到 64 个字符的字符串

注意：

• 当安全模式为“企业”时，设备不需要使用定义的身份验证类型向身份验证服务器验证身份。这将涉及到向身份验证服务器发送可能敏感的身份验证凭据。Zebra 建议不要这么做，除非能够验证身份验证服务器的真实性，例如，确保它没有试图执行“中间人”攻击。

• 设备会联系并质询身份验证服务器，通过使用服务器证书来断言和证明它的身份。设备必须能够确定证书的有效性，必须信任证书颁发机构的审批链。无论是否指定了服务器证书名称，这都会发生。

• 在默认情况下，如果身份验证服务器所断言的证书能够被验证是任何可信的认证中心颁发的，那么将信任该证书。如果提供了服务器证书名称，则只有当身份验证服务器所断言的证书经过验证是由特定的受信任认证中心颁发时，才会信任该证书。这可以阻止使用不受信任的认证中心向身份验证服务器颁发的证书，从而提高安全性。

• 指定空值（零长度）（或 XML 中缺少此参数）将无法设置可选服务器证书。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“企业”，并且身份验证是“EAP-TLS”或“PEAP-MSCHAPV2”或“EAP-TTLS-MSCHAP”或“EAP-FAST-MSCHAPV2”或“EAP-TTLS-PAP”或“PEAP-GTC”或“EAP-FAST-MSCHAPV2”或“EAP-FAST-GTC”或“PEAP-NONE”

参数名称：OptionalServerCertificate

需要：

• MX：4.2+

可选客户端证书名称

允许使用客户端证书别名的名称加入网络的可选参数。在使用 EAP-TLS（不需要客户端证书）之外的 EAP 类型进行身份验证时，仍允许客户端。在此情况下，将使用客户端证书向身份验证服务器验证设备的身份，作为建立用来发送进一步的身份验证凭据的安全隧道的一部分。客户端证书不必唯一，即使身份验证凭据是唯一的。使用客户端证书可增加额外的一层保护，它要求设备拥有有效的客户端证书以及有效的身份验证凭据。客户端证书用作第一关过滤器。

参数值输入规则：

• 最小长度为 0 个字符，最大长度为 64 个字符的字符串

注意：指定空值（零长度）（或 XML 中缺少此参数）将无法设置可选服务器证书。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“企业”，并且身份验证是“PEAP-MSCHAPV2”或“EAP-TTLS-MSCHAP”或“EAP-TTLS-MSCHAPV2”或“EAP-TTLS-PAP”或“PEAP-GTC”或“EAP-FAST-MSCHAPV2”或“EAP-FAST-GTC”或“PEAP-NONE”

参数名称：OptionalClientCertificate

需要：

• MX：4.2+

强制客户端证书名称

用于指定用来加入网络的证书别名的名称（强制）。使用 EAP-TLS 进行身份验证时，使用客户端证书而不是密码。当身份验证类型为 EAP-TLS 时，必须指定客户端证书，不接受密码。

参数值输入规则：

• 最小长度为 0 个字符，最大长度为 64 个字符的字符串

在以下条件下显示：网络操作是“添加新网络”，安全模式是“企业”并且身份验证是“EAP-TLS”

参数名称：MandatoryClientCertificate

需要：

• MX：4.2+

WPA2 加密类型

用于指定要在网络上为 Wi-Fi 登录强制使用的 Wi-Fi 受保护访问 II (WPA2) 加密类型。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“个人”或“企业”并且 WPA 模式是 WPA2 或 WPA/WPA2

参数名称：EncryptionWPA2

WPA 加密类型

用于指定要在网络上为 Wi-Fi 登录强制使用的 Wi-Fi 受保护访问 (WPA) 加密类型。根据对安全模式和 WPA 模式所做的选择，可以为加密类型选择的值将会有所不同。只要安全模式不是“开放式”（无加密），就始终必须选择加密类型。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“个人”或“企业”并且 WPA 模式是 WPA

参数名称：EncryptionWPA

WEP 加密类型

用于指定要在网络上为 Wi-Fi 登录强制使用的有线等效保密 (WEP) 加密类型。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“个人”或“企业”并且 WPA 模式是 WEP

参数名称：EncryptionWEP

密钥类型

用于指定网络要使用的加密密钥的类型。仅当安全模式为“个人”时，才指定密钥，因为“开放式”安全模式不使用加密，“企业”安全模式会在身份验证后自动分发密钥。

可以使用以下任一种方法指定加密密钥：

• 一个十六进制值（密钥本身）
• 用于按照预定义的算法生成密钥的密码

所选方法通常取决于 Wi-Fi 网络的配置， 因为密钥必须在 Wi-Fi 基础设施和客户端之间共享。因此，它们必须使用共同的方法来指定密钥。

在以下条件下显示：网络操作是“添加新网络”并且“安全模式”为“个人”

参数名称：KeyType

保护密钥

允许加密密钥。密钥（或用于生成密钥的密码）通常被视为敏感信息，因为拥有了网络的密钥就允许访问该网络。由于密钥或密码必须内嵌入到 XML 中，因此通常希望对密钥或密码加密，以免它们在 XML 被截取时遭到提取和利用。指定的 WPA 模式和密钥类型确定了必须使用哪种类型的密钥或密码。为 ProtectKey 参数选择的值将确定密钥或密码是指定为明文还是加密。

在以下条件下显示：网络操作是“添加新网络”并且“安全模式”为“个人”

参数名称：KeyType

需要：

• MX：4.2+

密码

控制是否对密钥加密。当密钥类型是“密码”时，指定的密码将用于生成密钥。根据指定的 WPA 模式（WEP 或 WPA 密码），所需的密码会有所不同。

注意：目前，参数值加密过程没有记录，加密所需的密钥也未发布。因此，MDM 目前无法使用加密的密钥或密码，因为在 XML 文件中无法存储加密的、由服务器提供的密码。

如果选择了 WEP，并且“保护密钥”为 false：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“密码”，WPA 模式是“WEP”并且“保护密钥”为 false
• 参数名称：PassphraseWEPClear
• 参数值输入规则：
  • 最小长度为 4 个字符，最大长度为 32 个字符的字符串

如果选择了 WEP，并且“保护密钥”为 true：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“密码”，WPA 模式是“WEP”并且“保护密钥”为 true
• 参数名称：PassphraseWEPEncrypted
• 参数值输入规则：
  • 最小长度为 4 个字符，最大长度为 32 个字符的字符串
• 目前，此参数不能被 MDM 有效使用。

如果未选择 WEP，并且“保护密钥”为 false：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“密码”，WPA 模式不是“WEP”并且“保护密钥”为 false
• 参数名称：PassphraseWPAClear
• 参数值输入规则：
  • 最小长度为 8 个字符，最大长度为 63 个字符的字符串

如果未选择 WEP 并“保护密钥”为 true：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“密码”，WPA 模式不是“WEP”并且“保护密钥”为 true
• 参数名称：PassphraseWPAEncrypted
• 参数值输入规则：
  • 最小长度为 8 个字符，最大长度为 63 个字符的字符串
• 目前，此参数不能被 MDM 有效使用。

参数名称：PassphraseWEPClear、PassphraseWEPEncrypted、PassphraseWPAClear、PassphraseWPAEncrypted

需要：

• MX：4.2+

十六进制密钥

当钥匙类型为十六进制密钥时，则必须指定用十六进制字符序列表示的密钥。所需的密钥类型将根据指定的 WPA 模式和加密类型而异，因为它必须是 WEP 40 位密钥、WEP 104 位密钥或 256 位 TKIP/AES-CCMP 密钥。

注意：目前，参数值加密过程没有记录，加密所需的密钥也未发布。因此，MDM 目前无法使用加密的密钥或密码，因为在 XML 中无法存储加密的、由服务器提供的密码。

如果未选择 WEP，并且“保护密钥”为 false：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“十六进制密钥”，WPA 模式不是“WEP”并且“保护密钥”为 false
• 参数名称：HexKeyClear
• 说明：提供由网络使用的十六进制密钥（64 个十六进制字符）
• 参数值输入规则：
  • 刚好包含 64 个有效的十六进制字符（例如 0-9、A-F）的字符串，它们一起指定了可用于 TKIP 或 AES-CCMP 加密的 256 位二进制密钥值。

如果未选择 WEP 并“保护密钥”为 true：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“十六进制密钥”，WPA 模式不是“WEP”并且“保护密钥”为 true
• 参数名称：HexKeyEncrypted
• 说明：提供由网络使用的十六进制密钥（64 个十六进制字符）
• 参数值输入规则：
  • 刚好包含 64 个有效的十六进制字符（例如 0-9、A-F）的字符串，它们一起指定了可用于 TKIP 或 AES-CCMP 加密的 256 位二进制密钥值。
• 目前，此参数不能被 MDM 有效使用。

如果选择了 WEP，加密类型为 WEP-40，“保护密钥”为 false：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“十六进制密钥”，WPA 模式是“WEP”，加密类型为“WEP-40”并且“保护密钥”为 false
• 参数名称：HexKeyWep40Clear
• 说明：提供由网络使用的 WEP-40 共享密钥（10 个十六进制字符）
• 参数值输入规则：
  • 刚好包含 10 个有效的十六进制字符（例如 0-9、A-F）的字符串，它们一起指定了可用于 WEP 加密的 40 位二进制密钥值。

如果选择了 WEP，加密类型为 WEP-40，“保护密钥”为 true：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“十六进制密钥”，WPA 模式是“WEP”，加密类型为“WEP-40”并且“保护密钥”为 true
• 参数名称：HexKeyWep40Encrypted
• 说明：提供由网络使用的 WEP-40 共享密钥（10 个十六进制字符）
• 参数值输入规则：
  • 刚好包含 10 个有效的十六进制字符（例如 0-9、A-F）的字符串，它们一起指定了可用于 WEP 加密的 40 位二进制密钥值。
• 目前，此参数不能被 MDM 有效使用。

如果选择了 WEP，加密类型为 WEP-104，“保护密钥”为 false：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“十六进制密钥”，WPA 模式是“WEP”，加密类型为“WEP-104”并且“保护密钥”为 false
• 参数名称：HexKeyWep104Clear
• 说明：提供由网络使用的 WEP-104 共享密钥（26 个十六进制字符）
• 参数值输入规则：
  • 刚好包含 26 个有效的十六进制字符（例如 0-9、A-F）的字符串，它们一起指定了可用于 WEP 加密的 104 位二进制密钥值。

如果选择了 WEP，加密类型为 WEP-104，“保护密钥”为 true：

• 在以下条件下可设置：网络操作是“添加新网络”，安全模式是“个人”，密钥类型是“十六进制密钥”，WPA 模式是“WEP”，加密类型为“WEP-104”并且“保护密钥”为 true
• 参数名称：HexKeyWep104Encrypted
• 说明：提供由网络使用的 WEP-104 共享密钥（26 个十六进制字符）
• 参数值输入规则：
  • 刚好包含 26 个有效的十六进制字符（例如 0-9、A-F）的字符串，它们一起指定了可用于 WEP 加密的 104 位二进制密钥值。
• 目前，此参数不能被 MDM 有效使用。

参数名称：HexKeyWEPClear、HexKeyWEPEncrypted、HexKeyWPAClear、HexKeyWPAEncrypted

需要：

• MX：4.2+

WEP 密钥索引

使用 WEP 实施网络的某些 Wi-Fi 基础设施可能支持多个 WEP 密钥和一个 WEP 索引，该索引指明在任意给定的时间应使用的密钥。

注意：Android 目前不支持对每个网络使用多个 WEP 密钥。因此，仅支持第一个 WEP 密钥 (wep[0])。

在以下条件下显示：网络操作是“添加新网络”，安全模式是“个人”或“”并且 WPA 模式是“WEP”

参数名称：WepKeyIndex

设置 IP 地址

用于为设备指定静态 IP 地址。必须是设备所使用网络上唯一的地址。

参数值输入规则：

• 包含有效 IPv4 地址的字符串。例如：“192.168.0.100”

在以下条件下显示：网络操作是“添加新网络”并且“使用 DHCP”框未选中

参数名称：IpAddress

需要：

• MX：4.2+

设置主要默认网关

用于指定设备默认网关的 IP 地址，通过它路由与外部网络之间的数据包。仅当设备必须访问其本地子网之外的网络或从这些网络访问该设备时，才需要此参数。

参数值输入规则：

• 包含有效 IPv4 地址的字符串。例如：“192.168.0.1”

在以下条件下显示：网络操作是“添加新网络”并且“使用 DHCP”框未选中

参数名称：IpGateway1

需要：

• MX：4.2+

设置子网掩码

用于指定设备的子网掩码，它定义设备将在上面运行的网络细分。

参数值输入规则：

• 包含有效 IPv4 地址的字符串。例如：“255.255.255.0”

在以下条件下显示：网络操作是“添加新网络”并且“使用 DHCP”框未选中

参数名称：IpMask

需要：

• MX：4.2+

设置辅助默认网关

用于指定设备可选的第二个默认网关的 IP 地址，通过它路由与外部网络之间的数据包。仅当设备必须通过第二个网络适配器访问网络或从这些网络访问该设备时，才需要此参数。

参数值输入规则：

• 包含有效 IPv4 地址的字符串。例如：“192.168.0.1”

在以下条件下显示：网络操作是“添加新网络”并且“使用 DHCP”框未选中

参数名称：IpGateway2

需要：

• MX：4.2+

设置辅助 DNS

用于指定设备的辅助域名服务器。只有当设备需要替代 DNS 时，才需要此参数。

参数值输入规则：

• 包含有效 IPv4 地址的字符串。例如：“8.8.4.4”

在以下条件下显示：网络操作是“添加新网络”并且“使用 DHCP”框未选中

参数名称：IpDns2

需要：

• MX：4.2+

设置主要 DNS

用于指定设备的主要域名服务器。只有当设备需要 DNS 名称解析时，才需要此参数。

参数值输入规则：

• 包含有效 IPv4 地址的字符串。例如：“8.8.8.8”

在以下条件下显示：网络操作是“添加新网络”并且“使用 DHCP”框未选中

参数名称：IpDns1

需要：

• MX：4.2+

使用代理

控制对代理的使用，代理是用来在设备上的客户端与另一个网络（通常是互联网或内部网）之间路由 HTTP 流量的中间服务。使用时，代理设置可以手动配置，也可包含在 PAC 文件用于自动配置。当 Wi-Fi 网络与某些外部网络之间存在代理时，基于 HTTP 的应用程序可能需要与代理协商，然后才能访问外部网络的服务。

在 MX 5.0 和更高版本中，此参数的数据类型从布尔值 (1=true; 0=false) 更改为从以下 UseProxy 列表中选择的值。

参数名称：UseProxy

代理主机名

提供正在运行代理的计算机的主机名或 IP 地址。只有当网络提供合适的名称解析时，才能使用主机名。否则，将需要提供一个 IP 地址。

由于不同的 Wi-Fi 网络可能有不同的代理将它们连接到不同的外部网络，因此在需要时，必须为每个网络配置代理信息。

参数值输入规则：

• 最小长度为 1 个字符，最大长度为 64 个字符的字符串

在以下条件下显示：网络操作是“添加新网络”并且“使用代理”框设置为手动。

参数名称：ProxyHostName

需要：

• MX：4.2+

绕过代理

用于指定设备直接访问的主机名和/或 IP 地址，绕过“代理主机名”参数中指定的代理服务器。可以用任意组合指定多个名称和/或 IP 地址，使用逗号分隔。通常用于指定内部服务器和/或作为一种手段来防止指定代理服务器上流量过载。绑定给任何主机而未使用此参数特别排除在外的流量将通过指定的代理服务器进行路由。

Zebra 建议在常规部署之前，对工作设备上的绕过代理设置进行测试。

输入规则：

• 1 到 256 个字符的字符串，指定一个或多个主机名和/或 IP 地址，使用逗号分隔。例如：“www.MyBypassProxy.com,192.168.1.100, our.internalServer”

在以下条件下显示：网络操作是“添加新网络”并且“使用代理”框设置为手动。

参数名称：BypassProxy

需要：

• MX：4.2+

代理 PAC 文件 URL

提供代理 PAC 文件所在位置的主机名或 IP 地址。只有当网络提供合适的名称解析时，才能使用。否则，将需要提供一个 IP 地址。

由于不同的 Wi-Fi 网络可能有不同的代理将它们连接到不同的外部网络，因此在需要时，必须为每个网络配置代理信息。

参数值输入规则：

• 最小长度为 1 个字符，最大长度为 64 个字符的字符串

在以下条件下显示：网络操作是“添加新网络”并且“使用代理”设置为“代理自动配置”。

参数名称：ProxyPAC

需要：

• MX：5.0+

高级选项

使用 Wi-Fi 高级选项需要满足以下条件：

• PMKID 必须打开以启用 PreAuth（PreAuth =1 并且 PMKID =1）
• FT 必须打开以启用 FTRIC（FT=1 并且 FTRIC =1）
• OKC 必须关闭（OKC =0 并且 PMKID =1）以使用 PMKID 缓存

警告：Wi-Fi 高级选项只能在 Zebra 支持人员的指导下使用。除非是有资质的人员告知要这么做，否则请勿使用这些功能；更改高级设置可能导致意外行为。

代理端口

提供在运行代理的计算机上该代理正在侦听的代理服务器端口号。

在以下条件下显示：网络操作是“添加新网络”并且“使用代理”框设置为手动。

参数名称：ProxyPort

需要：

• MX：4.2+

使用高级选项（复选框）

控件 Wi-Fi 高级选项，这些选项只能在 Zebra 支持人员的指导下使用。除非是有资质的人员告知要这么做，否则请勿使用这些功能；更改高级选项可能导致意外的设备行为。

参数名称：UseAdvancedOptions

自动时间配置

用于启用/禁用自动时间配置功能，这是 Zebra 专有的功能，它在 802.11 信标中根据 Zebra IE 更新设备时间戳。在运行 Android KitKat 的 TC70 QC GA1/GA2 上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：AutoTimeConfig

需要：

• MX：4.2+

HFSR（超高速安全漫游）

用于启用/禁用超快安全漫游 (HFSR)，即 Zebra 的快速漫游算法。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 和 TC55 GA 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：HFSR（超高速安全漫游）

需要：

• MX：4.2+

CKM

用于启用/禁用 CCX 漫游算法 (CCKM)。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：CCKM

需要：

• MX：4.2+

聚合快速转换

控制快速转换漫游算法 (802.11r)，它对 IEEE 802.11r Over-the-DS 快速漫游进行了改进。与 Zebra 无线 LAN 基础设施结合使用时，设备将会实现更可靠和更一致的快速漫游。默认情况下已启用。

在运行 Android KitKat 的 TC70 QC GA1 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：FT

需要：

• MX：4.2+

FTRIC

用于启用/禁用快速转换资源请求 (802.11r)。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 和 TC55 GA 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：FTRIC

需要：

• MX：4.2+

OKC

用于启用/禁用机会密钥缓存 (OKC)。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：OKC

需要：

• MX：4.2+

PMKID

用于启用/禁用 PMKID 缓存。如果已启用 PMKID，必须先禁用 OKC，PMKID 缓存才能工作。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：PMKID

需要：

• MX：4.2+

省电模式

用于配置以下设置表中的省电模式。必须对“省电”参数使用默认的“快速省电”值；“不更改”值将导致故障。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：PowerSave

PreAuth

用于启用/禁用 802.1x 预认证。在运行 Android KitKat 的 TC70 QC GA1/GA2 或 TC75 GA 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：PreAuth

需要：

• MX：4.2+

WLAN 省电模式

用于选择 WLAN 无线电的省电模式。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：WLANPowerSave

高级记录

用于开始或停止高级 Wi-Fi 日志记录。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：AdvancedLogging

需要：

• MX：4.2+

FIPS

用于启用/禁用 WLAN 中支持的 FIPS 动态数据。符合 WLAN FIPS 140-2 Level 1。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 和 TC55 GA 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：FIPS

需要：

• MX：4.2+

启用受限设置 UI

用于根据下表中的值启用/启用 Wi-Fi 设置的只读模式。在运行 Android KitKat 的 TC70 QC GA1/GA2 上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：EnableRestrictedSettingsUI

无线电资源管理 (802.11k)

用于启用/禁用无线电资源管理，它可以测量发射功 率、数据速率以及其他无线特征，以帮助优化通信效率。在运行 Android KitKat 的 TC70 QC GA1/GA2 或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：802.11K

需要：

• MX：4.3+

管理框架保护模式 (802.11w)

用于从下表的值中指定管理框架保护模式。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 或 TC55 GA 设备上或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：802.11w

选择频段首选项

用于指定首选 Wi-Fi 频段。在运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：BandPreference

FT Over The DS

用于启用/禁用在分配系统上的快速转换 (FTOverTheDS)。默认情况下已启用。也称为 802.11r Over-the-DS，这种快速漫游标准可减少设备从一个接入点漫游到另一个接入点时交换的帧数（如果基础设施支持）。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 或 TC55 GA 设备上或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：FTOverTheDS

需要：

• MX：4.3+

ScanAssist

用于启用/禁用 ScanAssist。此功能改进了 Zebra 设备的漫游，它允许设备监听邻近接入点，无需执行扫描，就能够从 Zebra 无线 LAN 基础设施检索漫游相关的信息。默认情况下已启用。

在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 或 TC55 GA 设备上或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：ScanAssist

需要：

• MX：4.3+

AggregatedFT

用于启用/禁用 AggregatedFT 功能。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 或 TC55 GA 设备上或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：AggregatedFT

需要：

• MX：4.3+

覆盖盲区检测

用于启用/禁用覆盖盲区检测，它向 Zebra 无线 LAN 基础设施报告信号覆盖范围中的空隙。默认情况下已启用。网络管理员可以检测和缓解网络中出现的覆盖范围空隙，实现更出色的可靠性。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 或 TC55 GA 设备上或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：CHD

需要：

• MX：4.3+

子网漫游

用于启用子网漫游。在运行 Android KitKat 的 TC70 QC GA1/GA2、TC75 GA 或 TC55 GA 设备上或运行 Android Jelly Bean 的 MPA3 RevB 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：SubNetRoam

需要：

• MX：4.4+

WAN 国家/地区

用于启用/禁用 WAN 国家/地区，它能够从 WAN 接口（GSM/CDMA 基站）获取国家/地区信息，并且根据所接收的国家/地区代码应用监管规则。仅在基于 WAN 的设备上支持。在运行 Android KitKat 的 TC70 QC GA1/GA2 或运行 Android Jelly Bean 的 MPA3 RevB 或 RevC 设备上不支持。

重要说明：Wi-Fi 高级选项只能在 Zebra 支持人员或其他有资质的人员的指导下使用。更改此设置可能会导致意外行为。

在以下条件下显示：“使用高级选项”框被选中。

参数名称：WANCountry

需要：

• MX：4.3+

使用热点选项（复选框）

确定设备是否可以用作 Wi-Fi 热点。热点功能仅在运行 Android 5.0 Lollipop 的 Zebra ET50 和 ET56 设备上支持。

参数名称：UseHotspotOptions

热点启用/禁用

此参数在设备上应用热点配置。当启用时，设备使用通过以下热点参数配置的设置充当附近设备的接入点，使它们能够连接到互联网，从而共享该设备的 Wi-Fi 或蜂窝连接。热点功能仅在某些 Zebra 设备上受支持，包括运行 Android 5.0 Lollipop 和更高版本的 ET50、ET55 和 TC56 设备。

注意：此参数不控制设备上热点功能的激活。

在以下条件下显示：“使用热点选项”复选框被选中

参数名称：热点

热点 SSID

用于指定 Wi-Fi 热点服务集标识符 (SSID)，也就是尝试选择该热点作为互联网接入点的设备可看见的名称。

参数值输入规则：

• 1 到 32 个字符的字符串，其中包含所需的 SSID（区分大小写）

在以下条件下显示：“指定热点选项”复选框已选中，“热点”设置为“启用”

参数名称：HotspotSSID

需要：

• MX：6.3+

热点 RF 频段

用于指定设备在配置为 Wi-Fi 热点时将用于 802.11 通信的 RF 频段。此参数通常通过与 Wi-Fi 基础设施协商后自动设置。但是，有时可能希望将 Wi-Fi 通信限制到某些频段，将其他频段留作其他用途。

在以下条件下显示：“指定热点选项”复选框已选中，“热点”设置为“启用”

参数名称：Hotspotband

设置热点 2.4GHz 信道

用于设置在 2.4GHz 频段上连接到该设备的 Wi-Fi 热点的设备将使用的 Wi-Fi 通信信道。

在以下条件下显示：“指定热点选项”复选框已选中并且“热点频段”设置为“2.4GHz”

参数名称：Hotspot24GHz

设置热点 5GHz 信道

用于设置在 5GHz 频段上连接到该设备的 Wi-Fi 热点的设备将使用的 Wi-Fi 通信信道。此频段在 Zebra ET50 和 ET56 设备上不受支持。

在以下条件下显示：“指定热点选项”复选框已选中并且“热点频段”设置为“5GHz”

参数名称：Hotspot5GHz

热点安全模式

控制在允许某个设备连接到 Wi-Fi 热点之前在该设备上是否需要提供用户凭据。

在以下条件下显示：“指定热点选项”复选框已选中，“热点”设置为“启用”

参数名称：HotspotSecurityMode

明文热点密码

用于提供用来访问热点的密码，将其存储为明文形式。

参数值输入规则：

• 包含热点密码的 1 到 32 个字符的字符串

在以下条件下显示：“指定热点选项”复选框已选中，“保护热点密码”复选框未选中，“热点”设置为“启用”

参数名称：HotspotPassphraseClear

需要：

• MX：6.3+

保护热点密码（复选框）

确定是否对设备上存储的热点密码加密，从而阻止应用程序或恶意利用攻击访问该密码。

在以下条件下显示：热点设置为“启用”和热点安全模式不是“开放式”

参数名称：ProtectHotspotPassphrases

加密热点密码

用于提供用来访问热点的密码，将其存储为加密形式。

参数值输入规则：

• 包含热点密码的 1 到 32 个字符的字符串

在以下条件下显示：“指定热点选项”和“保护热点密码”复选框已选中，“热点”设置为“启用”和“热点安全模式”为“WPA2/PSK”

参数名称：HotspotPassphraseEncrypted

需要：

• MX：6.3+

使用 OmniTrail 选项（复选框）

确定是否使用 OmniTrail 设备定位服务及其可配置的选项。

参数名称：UseOmniTrailOptions

OmniTrail 启用/禁用

这是设备上的 OmniTrail 定位服务及选项的开/关键。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailEnable

OmniTrail 数据速率选项

控制 OmniTrail 设备定位服务将使用的 Wi-Fi 工作模式。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailDataRateOption

OmniTrail“abg”数据速率

设置在 OmniTrail 设备定位服务在 802.11abg 模式下工作时使用的数据速率。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中，并且“OmniTrail 数据速率选项”设置为“abc”

参数名称：datarate_abg

OmniTrail“11ac”数据速率

设置在 OmniTrail 设备定位服务在 802.11ac 模式下工作时使用的数据速率。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中，并且“OmniTrail 数据速率选项”设置为“11ac”

参数名称： datarate_11ac

OmniTrail“11n”数据速率

设置在 OmniTrail 设备定位服务在 802.11n 模式下工作时使用的数据速率。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中，并且“OmniTrail 数据速率选项”设置为“11n”

参数名称： datarate_11n

OmniTrail 类型

指定根据设施内正在使用的接入点要使用的 OmniTrail 服务的类型。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailType

OmniTrail 子类型

用于选择 OmniTrail 子类型，它可帮助区分在 OmniTrailType 参数中选定的 Cisco 接入点或 Extreme Networks 接入点上的常规 OmniTrail 信标和特殊 OmniTrail 信标。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailSubtype

OmniTrail 优先级

用于为 Extreme Networks 接入点上的 OmniTrail 信标帧指定优先级（0-3，最低到最高）

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailPriority

OmniTrail 信道

用于从 2.4GHz 和/或 5GHz 频段中指定多达四 (4) 个要应用 OmniTrail 设备定位服务的 OmniTrail 信道。

参数值输入规则：

• 包含 2.4GHz 和/或 5GHz 频段中的 1-4 个信道的逗号分隔列表的字符串

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailChannel

需要：

• MX：6.3+

示例

管理与 Wi-Fi 网络相关的证书

初始化 Android 密钥库

注意：在安装证书之前，必须为所有新设备完成。

不使用密码：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="4"/></characteristic></wap-provisioningdoc>

使用密码：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="4"/><characteristic type="keystore-details"><parm name="KeystorePassword" value="password"/></characteristic></characteristic></wap-provisioningdoc>

删除证书：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="2"/><characteristic type="cert-details"><parm name="CertAlias" value="certName1"/></characteristic></characteristic></wap-provisioningdoc>

安装 CA 证书（.PEM 文件）：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="1"/><characteristic type="cert-details"><parm name="CertAlias" value="certName2"/><parm name="CertType" value="5"/><parm name="CertMethod" value="2"/><parm name="CertFileCA" value="/path/to/cert.pem"/><parm name="CertAdjustClock" value="false"/></characteristic></characteristic></wap-provisioningdoc>

安装客户端证书（.PEM 文件）：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="1"/><characteristic type="cert-details"><parm name="CertAlias" value="certName2"/><parm name="CertType" value="6"/><parm name="CertMethod" value="2"/><parm name="CertFileClient" value="/path/to/cert.pem"/><parm name="CertAdjustClock" value="false"/></characteristic></characteristic></wap-provisioningdoc>

安装客户端证书和私钥（.PFX 文件）：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="1"/><characteristic type="cert-details"><parm name="CertAlias" value="certName2"/><parm name="CertType" value="8"/><parm name="CertMethod" value="2"/><parm name="CertFileClient" value="/path/to/cert.pem"/><parm name="CertAdjustClock" value="false"/><parm name="PrivateKeyPassword" value="pass"/></characteristic></characteristic></wap-provisioningdoc>

安装客户端证书和私钥（.P12 文件）：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="1"/><characteristic type="cert-details"><parm name="CertAlias" value="certName2"/><parm name="CertType" value="9"/><parm name="CertMethod" value="2"/><parm name="CertFileClient" value="/path/to/cert.pem"/><parm name="CertAdjustClock" value="false"/><parm name="PrivateKeyPassword" value="pass"/></characteristic></characteristic></wap-provisioningdoc>

安装客户端证书和私钥（.PKCS12 文件）：

<wap-provisioningdoc><characteristic type="CertMgr" version="4.2" ><parm name="CertAction" value="1"/><characteristic type="cert-details"><parm name="CertAlias" value="certName2"/><parm name="CertType" value="9"/><parm name="CertMethod" value="10"/><parm name="CertFileClient" value="/path/to/cert.pem"/><parm name="CertAdjustClock" value="false"/><parm name="PrivateKeyPassword" value="pass"/></characteristic></characteristic></wap-provisioningdoc>

国家/地区选择

选择国家/地区：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="1"/><characteristic type="Regulatory"><parm name="Country" value="US"/></characteristic><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/></characteristic></wap-provisioningdoc>

使用“自动”选项：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="1"/><characteristic type="Regulatory"><parm name="Country" value="AUTO"/></characteristic><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/></characteristic></wap-provisioningdoc>

频段选择

设置 2.4GHz：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><characteristic type="Radio"><parm name="BandSelection" value="2.4GHz"/><characteristic type="ChannelSelection"><parm name="2.4GHzChannels" value="1"/></characteristic></characteristic><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/></characteristic></wap-provisioningdoc>

设置 5.0GHz：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><characteristic type="Radio"><parm name="BandSelection" value="5.0GHz"/><characteristic type="ChannelSelection"><parm name="5.0GHzChannels" value="36"/></characteristic></characteristic><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/></characteristic></wap-provisioningdoc>

设置自动（2.4 和 5.0GHz）：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><characteristic type="Radio"><parm name="BandSelection" value="Auto"/><characteristic type="ChannelSelection"><parm name="2.4GHzChannels" value="1"/><parm name="5.0GHzChannels" value="36"/></characteristic></characteristic><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/></characteristic></wap-provisioningdoc>

添加 Wi-Fi 网络

添加 开放式网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="0"/><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WPA 的个人网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="1"/><parm name="WPAMode" value="1"/><characteristic type="key-details"><parm name="KeyType" value="Passphrase"/><parm name="ProtectKey" value="0"/><parm name="PassphraseWPAClear" value="KsdU6X3u"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WPA 和 TKIP 的个人网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="1"/><parm name="WPAMode" value="1"/><characteristic type="auth-details"><characteristic type="encryption-details"><parm name="EncryptionWPA" value="1"/></characteristic></characteristic><characteristic type="key-details"><parm name="KeyType" value="Passphrase"/><parm name="ProtectKey" value="0"/><parm name="PassphraseWPAClear" value="KsdU6X3u"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WPA2 的个人网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="1"/><parm name="WPAMode" value="2"/><characteristic type="key-details"><parm name="KeyType" value="Passphrase"/><parm name="ProtectKey" value="0"/><parm name="PassphraseWPAClear" value="KsdU6X3u"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WPA/WPA2 的个人网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="1"/><parm name="WPAMode" value="3"/><characteristic type="key-details"><parm name="KeyType" value="Passphrase"/><parm name="ProtectKey" value="0"/><parm name="PassphraseWPAClear" value="KsdU6X3u"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WEP 的个人网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="1"/><parm name="WPAMode" value="4"/><characteristic type="auth-details"><characteristic type="encryption-details"><parm name="EncryptionWEP" value="1"/></characteristic></characteristic><characteristic type="key-details"><parm name="KeyType" value="Passphrase"/><parm name="ProtectKey" value="0"/><parm name="PassphraseWEPClear" value="KsdU6X3u"/><parm name="WepKeyIndex" value="1"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WPA 的企业网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="2"/><parm name="WPAMode" value="1"/><parm name="Authentication" value="1"/><characteristic type="auth-details"><parm name="OptionalServerCertificate" value="serverCertName"/><parm name="MandatoryClientCertificate" value="clientCertName"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加 WPA2 的企业网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="2"/><parm name="WPAMode" value="2"/><parm name="Authentication" value="1"/><characteristic type="auth-details"><parm name="OptionalServerCertificate" value="serverCertName"/><parm name="MandatoryClientCertificate" value="clientCertName"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WPA/WPA2 的企业网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="2"/><parm name="WPAMode" value="3"/><parm name="Authentication" value="1"/><characteristic type="auth-details"><parm name="OptionalServerCertificate" value="serverCertName"/><parm name="MandatoryClientCertificate" value="clientCertName"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

添加使用 WEP 的企业网络：

<wap-provisioningdoc><characteristic type="Wi-Fi" version="4.4" ><parm name="UseRegulatory" value="0"/><parm name="UseDiagnosticOptions" value="0"/><parm name="UseAdvancedOptions" value="0"/><parm name="NetworkAction" value="Add"/><characteristic type="network-profile"><parm name="SSID" value="Zebra"/><parm name="SecurityMode" value="2"/><parm name="WPAMode" value="4"/><parm name="Authentication" value="1"/><characteristic type="auth-details"><characteristic type="encryption-details"><parm name="EncryptionWEP" value="1"/></characteristic><parm name="OptionalServerCertificate" value="serverCertName"/><parm name="MandatoryClientCertificate" value="clientCertName"/></characteristic><parm name="UseDHCP" value="1"/><parm name="UseProxy" value="0"/></characteristic></characteristic></wap-provisioningdoc>

OmniTrail 标记

用于为 Extreme Networks 接入点上的 OmniTrail 信标帧设置标记。

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailFlag

强制网络门户检测

这是强制网络门户检测的开/关键，它需要用户交互才能激活开放式 Wi-Fi 连接。强制网络门户通常在公共访问网络上使用，例如机场、酒店以及咖啡店的网络。

参数名称：CaptivePortalDetection

OmniTrail 间隔

用于指定发出定位信标的间隔（以毫秒为单位）。较为频繁的信标发射对于在室内或有严格界限的空间内确定设备位置通常更有效。

参数值输入规则：

• 200 到 5000 的整数（以毫秒为单位），表示发射定位信标的所需间隔

在以下条件下显示：“指定 OmniTrail 选项”复选框已选中

参数名称：OmniTrailInterval

需要：

• MX：6.3+