H3C ER3200G3-X

1. 确认ER3200G3-X版本是否支持企业微信认证：需升级到支持该功能的固件版本（可通过官网下载最新固件）。
2. 配置步骤：
登录路由器Web管理界面，进入“认证管理”→“Portal认证”。
选择“企业微信认证”模式，配置认证参数：
填写企业微信CorpID（登录企业微信管理后台获取）。
配置应用Secret（需在企业微信后台创建“网页授权及JS-SDK”应用，获取Secret）。
设置授权回调域名（路由器WAN口公网IP或域名，需在企业微信应用中配置此域名）。
关联WiFi SSID：在“无线管理”→“SSID配置”中，将目标SSID的认证方式设为“Portal认证”，关联上述企业微信认证模板。
3. 企业微信后台配置：
登录企业微信管理后台，进入“应用管理”→“创建应用”，选择“网页授权及JS-SDK”。
配置“网页授权域名”为路由器WAN口公网域名/IP。
记录CorpID和应用Secret，填入路由器配置。
4. 测试验证：员工连接WiFi后，会跳转至企业微信授权页面，授权后即可上网。
关键命令（CLI方式，可选）：
进入Portal模板配置
portal template wechat-auth
配置企业微信参数
portal wechat-auth corpid [CorpID] secret [Secret] redirect-url [回调URL]
关联SSID
wlan service-template 1
portal apply template wechat-auth