在构建网络安全防线的过程中，本地Portal认证如同一座通往数字领域的安全大门。通过这一认证机制，用户在进入网络资源前需要通过本地Portal验证身份，确保仅有授权的个体能够穿越这个安全门槛，为网络安全构筑坚实的第一道防线。
今天的任务是实现防火墙本地Portal认证。又ENSP的PC机不支持网页，所以，我们需要借助VMware虚拟机。拓扑如下：
实验拓扑
实验需求
配置防火墙实现PC1访问外包进行网页认证（登录账号为USER/Huawei@123）
实验步骤
(1) 配置VMware虚拟机的PC与ENSP连接。
在ENSP配置如下图，这里采用VMware中的VMnet8连接的网卡。
ENSP PC1配置
在VMware中关闭VMnet8的DHCP功能。如下图：
关闭DHCP功能
完成这些配置后，在VMware虚拟机中，把win7该成自动获取IP地址。如下图：
自动获取IP地址
一起正常情况下，win7就能正常获取到防火墙上的GE1/0/1网段的地址，如下图：
正常获取IP地址
(2) 配置防火墙本地Portal认证
华为防火墙默认情况是开启了本地Portal认证，端口号是8887，我们只需要配置认证用户即可。
本地Portal认证
# 新建用户 user-manage user USER password Huawei@123 # 配置认证策略 auth-policy rule name AUTH_POLICY source-zone trust destination-zone untrust source-address 10.1.12.0 mask 255.255.255.0 action auth # 防火墙安全策略 security-policy rule name trust->Local source-zone trust destination-zone local service protocol tcp destination-port 8887 action permit # 修改aaa下的默认域 domain default service-type internetaccess internet-access mode password reference user current-domain
验证本地Portal认证功能，默认情况下，是无法ping通外网的，需要Portal认证通过才能访问的，如下图：
Portal未认证
输入刚才设置的用户名和密码，就能通过Portal认证，如下图：
通过Portal认证
再次访问外网，就能顺利访问了，如下图：
成功访问外网
原文地址：https://mp.weixin.qq.com/s?__biz=MjM5OTc5MjM4Nw==&mid=2457377433&idx=1&sn=85b8a677b4a07dc79ea380ea93c3f37d
