IMCV7 EIA如何设置用户名密码登录的时候要短信验证码配合？

# iMC V7‑EIA：普通接入用户（非访客）用户名密码 + 短信验证码双因子认证

>
> 说明：该特性是**Portal 认证双因子（账号密码 + 动态短信验证码）**，802.1X 原生不支持短信验证码；分为**Web‑Portal 网页认证**、**iNode 客户端 Portal 认证**两种模式。
> 前提条件：
>
>
> 1. EIA 版本不能过低，建议 E0623 及以上；
> 2. EIA 已经配置好**短信业务中心**（亿美短信平台 / 第三方短信接口），服务器外网可达短信平台；
> 3. **普通接入用户账号维护正确的手机号**，没有手机号无法接收验证码H3C。

## 整体配置流程

### 步骤 1：配置短信业务中心（必须先完成）

1. iMC 顶部切换【**系统配置**】页签
2. 左侧菜单：`系统配置 > 短信业务中心配置`
3. 短信发送方式选择：**短信平台（亿美）**，填入序列号、序列号密码、Key 完成注册；

>
> 如果使用第三方短信，需要二次开发对接接口，官方原生只内置亿美网关H3C。

4. 调整短信模板，确认动态验证码短信模板内容。

### 步骤 2：Portal 网页页面定制（浏览器 Web‑Portal 登录）

1. iMC 切换【**用户**】页签
2. 左侧：`接入策略管理 > 终端页面定制 > Portal页面`H3C
3. 找到【Default WEB Login (PC)】默认 PC 登录页面，点修改图标
4. 在弹窗设置：`认证密码类型`选择 **账号密码 + 动态密码**，保存。

>
> 修改完成后，浏览器弹出 Portal 页面就会多出【获取验证码】输入框，普通账号输入账号密码，点击获取验证码，填入短信收到的动态码完成登录。

### 步骤 3：iNode 客户端 Portal 模式（终端 iNode 拨号）

如果终端使用 iNode 客户端做 Portal 认证，需要定制 iNode 安装包：

1. 打开 iNode 管理中心 →【客户端定制】
2. 勾选 Portal 组件，点【高级】，切换到【基本功能项】，勾选**启用短信验证码**，填写 EIA Portal 服务 IP 与端口，导出定制 iNode 安装包分发终端H3C。
3. 用户使用定制 iNode 新建 Portal 连接，属性中勾选 “使用短信验证码”；输入用户名密码，点击获取验证码，填入短信验证码完成认证。

### 步骤 4：接入服务 / 接入用户配置要点

1. 普通接入用户：【用户 > 接入用户】，编辑账号，**手机号必须填写正确**；没有手机号，无法下发短信验证码。
2. 接入服务：服务模板的认证方式，Portal 用 PAP；

>
> ⚠️重要限制：账号密码 + 动态密码只支持 PAP，EAP‑MD5，PEAP‑MD5/GTCS；标准 TLS 证书认证不支持动态短信验证码。

3. 接入设备（AC / 交换机）上 Portal 配置保持正常，PAP 认证。

## 常见误区 & 边界说明

1. **802.1X（dot1x）无线认证原生不支持短信验证码**。

>
> 802.1X 没有网页交互弹窗，不能点击获取验证码；如果要 802.1X 双因子，只能用自研令牌 e‑token、RSA 硬件令牌，**不能短信验证码**H3C。
> 想普通账号密码 + 短信验证码，只能走**Portal 认证**。

2. 区分访客认证：访客是手机号注册自动生成账号；本配置是**已有普通账号，登录时叠加短信验证码校验，不是访客流程**。
3. 网页 Portal 页面修改后，**需要清除终端浏览器缓存**，否则页面不会刷新出新的验证码输入框。
4. 测试排错：

- 用户收不到短信：检查短信业务中心连通性、账号手机号是否填写、短信平台余额；
- 页面没有 “获取验证码” 按钮：确认 Portal 页面已经修改为「账号密码 + 动态密码」，清理浏览器缓存。

## 补充：如果业务必须 802.1X 无线接入

802.1X 无法短信验证码，替代方案：

1. 使用 iNode 客户端 + 自研令牌（e 盾 APP 动态口令，账号密码 + APP 动态码）；
2. 业务改成 Portal 认证，实现账号密码 + 短信验证码。