在构建网络安全防线的过程中，本地Portal认证如同一座通往数字领域的安全大门。通过这一认证机制，用户在进入网络资源前需要通过本地Portal验证身份，确保仅有授权的个体能够穿越这个安全门槛，为网络安全构筑坚实的第一道防线。

今天的任务是实现防火墙本地Portal认证。又ENSP的PC机不支持网页，所以，我们需要借助VMware虚拟机。拓扑如下：

实验拓扑

实验需求

配置防火墙实现PC1访问外包进行网页认证（登录账号为USER/Huawei@123）

实验步骤

(1) 配置VMware虚拟机的PC与ENSP连接。

在ENSP配置如下图，这里采用VMware中的VMnet8连接的网卡。

ENSP PC1配置

在VMware中关闭VMnet8的DHCP功能。如下图：

关闭DHCP功能

完成这些配置后，在VMware虚拟机中，把win7该成自动获取IP地址。如下图：

自动获取IP地址

一起正常情况下，win7就能正常获取到防火墙上的GE1/0/1网段的地址，如下图：

正常获取IP地址

(2) 配置防火墙本地Portal认证

华为防火墙默认情况是开启了本地Portal认证，端口号是8887，我们只需要配置认证用户即可。

本地Portal认证

# 新建用户
user-manage user USER
password Huawei@123

# 配置认证策略
auth-policy
 rule name AUTH_POLICY
  source-zone trust
  destination-zone untrust
  source-address 10.1.12.0 mask 255.255.255.0
  action auth


# 防火墙安全策略
security-policy
 rule name trust->Local                   
  source-zone trust
  destination-zone local
  service protocol tcp destination-port 8887
  action permit

# 修改aaa下的默认域
 domain default
  service-type internetaccess
  internet-access mode password
  reference user current-domain

验证本地Portal认证功能，默认情况下，是无法ping通外网的，需要Portal认证通过才能访问的，如下图：

Portal未认证

输入刚才设置的用户名和密码，就能通过Portal认证，如下图：

通过Portal认证

再次访问外网，就能顺利访问了，如下图：

成功访问外网