防火墙F1000-AK125和ACG1000-AK230应用控制网关

可以，你网络环境中的 H3C F1000-AK125 防火墙和 ACG1000-AK230 应用控制网关，都能够实现 Portal 认证。

1. 两款设备对 Portal 认证的支持情况

• H3C SecPath F1000-AK125 防火墙

  • 结论：支持。

  • 分析： 根据多个产品参数页面信息，F1000-AK125 防火墙明确支持 Portal认证、RADIUS认证 等多种认证方式。在 Portal 认证的典型组网中，防火墙通常可以作为接入设备（NAS，Network Access Server），负责拦截用户流量、与 Portal 服务器和 RADIUS 服务器交互，对用户进行身份认证。

• H3C ACG1000-AK230 应用控制网关

  • 结论：支持。分析： ACG1000 系列确实可以作为 Portal 认证的接入设备。配置方式通常是：在 ACG1000 上设置认证方式为 Portal Server，并关联后端的 RADIUS 服务器（如 H3C 的 iMC 平台）。如果前端是 Mini 系列 AC（无线控制器），因其可能不支持 Portal，则可以直接在 ACG 上配置 Portal 认证。

2. 实现方式和配置要点

在你的网络环境中实现 Portal 认证，通常需要防火墙/ACG、认证服务器和Portal Web 服务器协同工作。认证服务器（如 RADIUS）和 Portal 服务器（提供认证页面的 Web 服务器）可以合设在一台服务器（如 H3C 的 iMC 平台）上。

一个典型的配置流程（以 ACG1000 或 F1000 作为接入设备，iMC 作为认证/Portal 服务器为例）包含以下几个关键步骤：

1. 配置认证服务器 (RADIUS)：在防火墙上，添加 RADIUS 方案，指定 iMC 服务器的 IP 地址、认证端口（如 1812）和共享密钥。

2. 配置 Portal 服务器：在防火墙上，配置 Portal 服务器的相关信息，包括服务器 IP 地址、端口，以及提供给用户进行认证的 URL 地址。

3. 配置认证策略：这是最关键的一步。你需要定义哪些用户流量需要触发 Portal 认证。

   • 通常需要创建一个地址对象，包含需要进行认证的用户网段。

   • 创建一条认证策略，将源地址设置为该用户网段，并将动作设置为上面配置的 "Portal Server 认证"。

   • 重要例外：在策略中，必须将 Portal 服务器、RADIUS 服务器以及 DNS 服务器的地址排除在外（即配置为免认证规则），否则用户将无法访问认证页面，形成死循环。

4. 在 iMC 服务器上配置：在 iMC 平台上，需要完成添加接入设备（即你的防火墙/ACG）、创建接入用户、配置 IP 地址组并与接入设备关联等操作，以完成联动