紅旗 Linux 使用無線網卡撥號上網安全設定指南

紅旗 Linux 使用者若需透過無線網卡（如 3G/4G USB 數據機）撥號上網，除基本連線設定外，亦應注意撥號程式的權限與認證設定，以提升上網安全性。本文說明在紅旗 Linux 桌面環境下，透過圖形化撥號程式完成安全連線的步驟。

一、啟動撥號程式

1. 選單：開始 → 網絡 → 撥號程式。
2. 若以一般使用者登入，系統會要求輸入 Root 密碼以取得裝置存取權限；Root 登入則直接進入。

二、新增通訊裝置

1. 切換至設備頁籤，點選新建 → 設備向導。
2. 選擇通用通訊設備，連續點選下一步直到系統搜尋到調變解調器（例如 com1、調制解調器1）。
3. 完成裝置新增。

三、建立撥號連線設定檔

1. 切換至連接頁籤，點選新建 → 連接向導。
2. 國家/地區選中國，連線類型選自定義。
3. 關鍵參數填寫：
   電話號碼：*99***1#（星號與井號為實際字元）
   用戶名：1
   密碼：1
   （以上帳密視具體 ISP 而定，請向電信業者確認）
4. 完成向導。

四、撥號連線與驗證

1. 在連接頁籤找到刚建立的 *99***1# 連線圖示，雙擊開啟。
2. 確認設備下拉選單選擇剛新增的調變解調器。
3. 點選連接，觀察連線狀態與取得 IP 位址。

五、安全性建議

• 撥號程式需 Root 權限執行，避免一般使用者任意修改連線參數。
• 若支援，請在連線設定中啟用 CHAP/MS-CHAPv2 加密認證，勿使用 PAP 明文傳輸密碼。
• 連線建立後，可透過 iptables 或 firewalld 限制僅允許必要流量通過 PPP 介面。
• 定期更新系統與撥號程式套件，修補潛在漏洞。

完成上述設定，即可在紅旗 Linux 上安全地使用無線網卡撥號上網。若遇到連線失敗，請檢查 SIM 卡狀態、訊號強度、APN 設定（電話號碼欄位）及帳號密碼是否正確。