F1000-AK108防火墙配置本地portal认证后，浏览器输入账号密码后提示繁忙

可能问题：

1. Portal服务器配置：检查Portal Web服务器的URL是否正确，端口是否与本地Portal服务配置的端口一致。例如，用户配置的URL是http://192.168.1.250/portal，而本地Portal服务是否侦听在默认的80端口还是其他端口（比如2331）？如果端口不匹配，可能导致重定向失败。

2. 本地Portal服务配置：用户是否启用了本地Portal Web服务并指定了正确的认证页面文件？例如，配置中需要portal local-web-server http并指定default-logon-page，确保ZIP文件已正确上传到设备根目录。

3. 安全策略：确认安全策略是否允许Trust到Local的HTTP流量，以及Portal认证所需的端口（如TCP 2331）。如果策略中没有放行这些流量，认证请求会被阻止，导致系统繁忙。

4. 跨三层配置：如果PC和防火墙接口不在同一网段，可能需要配置跨三层认证（method layer3），而用户当前配置的是否是直接方式？例如，接口配置应为portal enable method layer3而不是direct，否则无法获取用户的MAC地址，导致认证失败。

5. 用户身份识别功能：本地认证需要启用用户身份识别功能（user-identity enable），否则安全策略基于用户的规则无法生效，可能影响认证流程。

6. 调试日志：通过debugging portal all和debugging http redirect查看具体错误信息，确认是否由于MAC地址获取失败或HTTP重定向问题导致。

综合以上可能因素，用户需要检查Portal服务配置的端口是否与URL一致，安全策略是否正确放行相关流量，是否配置了跨三层认证，并确保用户身份识别功能已启用。此外，检查认证页面文件是否正确上传，以及调试日志中的具体错误信息，可以帮助定位问题根源。

（用时22.71秒）

根据提供的信息，F1000-AK108防火墙本地Portal认证失败提示“系统繁忙”的排查步骤如下：

1. 检查Portal服务端口一致性

   • 确认portal local-web-server http配置的TCP端口（如未指定，默认80）与portal web-server的URL端口一致。例如若URL为http://192.168.1.250:2331/portal，需执行：portal local-web-server http tcp-port 2331 default-logon-page xxx.zip

2. 开启用户身份识别功能

   • 添加命令启用用户身份识别：user-identity enable

3. 配置跨三层Portal认证

   • 若PC与防火墙接口跨网段，需修改接口认证方式为layer3：interface GigabitEthernet1/0/2 portal enable method layer3

4. 检查安全策略放行规则

   • 确保放行Trust到Local的HTTP流量及Portal端口：security-policy ip rule name portal_http source-zone Trust destination-zone Local service HTTP # 或指定端口如TCP 2331 action pass

5. 验证认证页面文件

   • 确认default-logon-page指定的ZIP文件已上传至设备根目录，且文件名与配置完全匹配。

6. 收集调试日志定位问题

   • 执行以下命令捕获日志，分析具体错误：debugging portal all debugging http redirect terminal monitor terminal logging

典型配置示例（补充缺失部分）：

完成以上调整后，清理浏览器缓存重新测试。若仍存在问题，需结合调试日志中的MAC地址获取状态、HTTP重定向记录进一步定位。