您好，请知：

MSR3610-X1-DP路由器可以做本地portal认证  

以下是配置举例，请参考：

4  本地直接Portal认证配置举例

4.1  组网需求

如图1所示，用户主机与接入设备Router直接相连，用户通过手工配置或DHCP获取的一个公网IP地址进行认证。要求：

·            采用直接方式的Portal认证；

·            在通过Portal认证前，只能访问Portal Web服务器；

·            在通过Portal认证后，可以使用此IP地址访问非受限的互联网资源。

图1 本地直接认证配置组网图

4.2  配置注意事项

·            设备只支持通过Web页面配置本地Portal认证，不支持配置远程Portal认证。

·            设备只支持通过Web页面配置直接认证方式的Portal认证。

·            使用本地Portal Web服务器进行Portal认证的组网环境中，只支持通过网页方式进行Portal认证。

4.3  配置步骤

# 进入设备主页面，然后单击页面左侧导航栏的“认证管理”，在下拉导航中单击“Portal认证”进入Portal认证配置页面。

图2 Portal认证页面

# 单击<设置>按钮，进入右侧Portal认证设置页面。

·            勾选启用Web认证服务选项；

·            会话超时时间请根据实际情况配置，本举例设置为60分钟；

·            选中Web认证页面；

·            窗口及背景图片内容请根据实际情况配置，如不配置，则采用系统默认配置；

·            单击<确定>按钮，完成配置（系统会自动生成和下发Portal认证配置）。

图3 Portal认证设置页面

4.4  验证配置

用户在通过认证前，只能访问认证页面http://192.168.0.1/portal，且发起的Web访问均被重定向到该认证页面，在通过认证后，可访问非受限的互联网资源。