求短信认证配置的流程，以及短信包该怎么使用呢？

参考配置手册

12-短信认证功能典型配置举例-新华三集团-H3C

手册

https://www.h3c.com/cn/d_202509/2647516_30005_0.htm

ACG1000透明桥模式支持短信 Portal 认证，重点注意 BVI 桥接口 IP、DNS、短信包授权、放通短信网关访问；下面完整实施流程以及短信包使用说明。

组网前提：ACG 串接在内网网关与内网之间，接口加入桥，BVI 配置同网段管理 IP，内网网关不变，终端网关不变；设备必须能访问外网短信服务商网关、DNS 服务器H3C。

一、前期准备（透明模式必做）

1. 接口全部加入桥，BVI 配置内网网段空闲 IP（用于 Portal 重定向）；
2. 配置 DNS（系统配置‑DNS 设置），填写公共 DNS，短信网关为域名时设备必须解析；
3. 保证 ACG 本机（BVI 或者 MGT 带出口）能够访问外网、访问短信服务商接口地址；可使用系统‑诊断工具测试连通性；

⚠️透明模式：不要只依赖终端 DNS，是 ACG 设备本身要解析短信服务商域名，终端只是弹页面，发送验证码是 ACG 设备主动请求短信接口H3C。

4. 短信包说明：

• ACG 短信包属于License 授权，包含短信条数，在 H3C 授权平台，使用设备 DID 激活短信业务授权，导入设备 license；
• 短信包只是开通短信认证功能配额，不提供短信网关通道；需要另外向短信服务商（亿美软通、阿里云短信、移动 MAS 等）采购短信通道账号、API 账号、密钥、接口地址H3C。
• 查看剩余短信条数：Web 页面【认证管理‑短信认证‑短信服务】页面查看计数；短信条数耗尽后将无法发送验证码。

关键点：H3C 短信授权包 ≠ 短信运营商通道，两者缺一不可。

二、完整配置流程（Web 界面）

步骤 1：配置短信服务网关

导航：认证管理→短信认证→短信服务

1. 短信服务商下拉选择实际采购的厂商（阿里云、亿美软通、移动 MAS 等）；
2. 填入服务商给到：接口地址、AppID、Appkey、签名、短信模板 ID；
3. 保存，页面测试连接，确认 “连接短信网关成功”。

步骤 2：开启短信认证，配置认证页面参数

导航：认证管理‑短信认证‑认证配置

1. 启用短信认证；设置验证码有效期、认证上网有效时长；配置认证页面标题、协议签名；
2. 配置免认证白名单域名 / IP：网关 DNS、短信服务商接口 IP、设备 BVI 管理 IP，这些地址不触发 Portal 跳转。

步骤 3：配置用户策略（核心，透明模式）

导航：用户策略‑新建策略

1. 源：需要做短信认证的内网用户网段；目的：any；服务：any；
2. 动作选择：Web 认证‑短信认证；
3. 重要排除：新建一条优先级更高的策略，源内网网段，目的 BVI‑IP、短信网关、DNS 服务器，动作允许，不做认证，防止访问短信接口被 Portal 拦截。

透明模式坑点：如果不排除短信网关，终端访问短信接口被强制跳转 Portal，点击发送验证码提示 “未知异常”，收不到验证码H3C。

步骤 4：检查 BVI 与路由

1. BVI 接口 IP 和内网同一网段；
2. ACG 设备需要配置默认路由指向原有内网网关，保证 ACG 本机向外访问短信服务商可达。

三、透明模式常见故障点

1. 终端可以弹出 Portal 页面，点击发送验证码提示未知异常
   • 检查 ACG 设备本身能不能 ping 通短信网关；检查 DNS 是否正常解析短信服务商域名；
   • 用户策略是否放通内网访问短信网关，没有被 Portal 劫持；
   • 核对短信服务商账号、签名、模板 ID，模板需要在短信服务商平台预先审核通过H3C。
2. 弹不出认证页面
   • 确认终端流量经过 ACG 桥；BVI 地址和终端同一网段；用户策略是否正确匹配内网网段；
   • 终端浏览器清除缓存，使用 http 访问网页触发重定向，https 网站不会直接弹窗。
3. 短信包授权导入成功，页面提示短信功能未授权
   • 确认 license 已经成功激活，display license查看短信授权状态；重启认证服务或者设备。

四、排错命令参考

五、业务测试步骤

1. 内网终端连接网络，访问 http 网页，触发短信认证弹窗；
2. 输入手机号，点击发送验证码；
3. 收到短信，填入验证码，完成认证，访问互联网；
4. ACG 页面【认证管理‑在线用户】查看短信认证上线用户。

补充：ACG 导出配置文件不会导出短信服务商参数，更换设备 / 恢复配置需要重新录入短信网关账号密码信息H3C。