F1000-AK135-DSGK 短信上网认证

不支持，可以使用ACG行为管理做短信认证

防火墙不支持短信认证，需要其他设备做认证

结论
F1000-AK135-DSGK 防火墙本身原生不内置短信验证码 Portal 能力。
它仅具备标准 Portal 转发拦截能力，本地无法生成短信验证码、对接短信网关、实现手机号收码上网；该防火墙的本地 Portal 只支持账号密码认证，无短信认证模块。
一、为什么不能直接在防火墙上做本地短信认证
F1000-AK 系列防火墙定位边界安全，仅做 Portal 拦截、放行控制，没有内置短信网关对接、验证码生成、手机号实名校验引擎；
同系列只有带 ACG 上网行为一体化的机型、独立 ACG、iMC 平台、云简 AC 才原生集成短信 Portal 组件；
防火墙仅支持标准 Portal 2.0/3.0 协议，可以对接外部认证平台实现短信上网。
二、两套可行落地方案（串接组网通用）
方案 1：对接 iMC 智能管理平台（企业正式商用推荐）
部署 iMC EIA 组件，iMC 对接第三方短信 API（阿里云、腾讯云短信服务商）；
在 iMC 内开启访客短信认证模板：访客接入网络→防火墙推送 iMC Portal 页面→填写手机号获取验证码，校验通过后防火墙放行上网权限；
配置：防火墙配置 Portal 认证，指向 iMC Portal 服务器 IP，正常下发 RADIUS 授权即可；
优势：支持访客有效期、实名审计、黑白名单、批量管控，适合园区、企业访客场景。
方案 2：对接第三方开源 Portal 短信系统（低成本无 iMC 场景）
OpenPortal、自建 PHP 短信 Portal 系统部署在内网，防火墙将未认证 HTTP 流量重定向至第三方 Portal 页面；
由第三方页面完成「收手机号→调用短信接口下发验证码→校验验证码」，认证成功后通过 Portal 协议通知防火墙放行终端上网。
方案 3：增加独立 ACG / 上网行为管理旁路 / 串接
把短信 Portal 能力下沉至 ACG，防火墙只做边界安全，ACG 负责内网短信认证、行为管控，是原厂标准组合方案。
三、补充：该防火墙仅有的短信相关能力（仅限 SSL VPN，不是上网 Portal）
F1000-AK135 仅在 SSL VPN 业务 支持短信二次验证，普通内网用户上网 Portal 场景无法复用该功能，不要混淆。
四、最简实施选型建议
已有 iMC 环境：直接防火墙对接 iMC，开启 iMC 访客短信认证，改动最小；
无 iMC、预算有限：部署轻量化短信 Portal 网页服务器对接防火墙 Portal；
长期需要行为审计 + 短信认证：新增 ACG1000 串接部署，ACG 原生自带短信 Portal。
精简总结
F1000-AK135 防火墙本地不能独立实现短信上网认证；
依靠「防火墙 Portal 拦截 + 外部认证平台 (iMC / 第三方短信 Portal)」组合就能实现访客短信收码上网；
原厂最佳架构：防火墙做边界，ACG 负责内网短信 Portal + 行为管理。