【产品教程】2025.04.11 融合路由 potal认证-白名单身份认证
操作背景：客户这边需要做potal认证，满足有且仅有后台预设置的手机号码才可以正常放行上网，其他的手机由于没有在后台登记，不允许上网的场景。常用于企业单位，工厂园区，对外来人员上网信息需要标识；特殊外来人员报备后，外来人员可以通过自己的手机号码上网的场景。
（1）鉴权通过条件：用户的手机号码需要在预登记白名单内
（2）使用场景：常用于企业单位，工厂园区，对外来人员上网信息需要标识；特殊外来人员报备后，可以通过自己的手机号码鉴权上网

1、落地操作步骤
第一步，在EAAS上找到对应的项目，选择模板配置-认证模板

![](/media/202605/064f6e28d0464706809bdde6a380b1539429.png)
这里potal认证方式为本地   认证类型为白名单

![](/media/202605/ef748d66b65f4f09aff4636f159f5dba2476.png)
第二步，配置认证白名单

![](/media/202605/a9be71302ca44b3bad523f62a6665cda3682.png)
添加认证数据白名单，白名单中的鉴权信息有：名称和手机号码

![](/media/202605/fc44f18dcc594446980a232e1c9d46ee2341.png)
添加完成后，如下图所示：

![](/media/202605/897b0479ac36462da712ed874dc9343d3661.png)
第三步，融合路由开启potal开关
进入该项目的路由设备列表中

![](/media/202605/4f24442073b746d7a40bd4d400dfe9c55770.png)
在EAAS的路由列表里面找到路由，选择更多-认证，将路由的认证配置按钮打开
注意：这里没有按照上面的第一步创建认证模板的话，这里的认证按钮是打不开的

![](/media/202605/5b686201229d40508b1be9e7be2cf7a41486.png)

![](/media/202605/487b4b24918b4be293237ba489688f584978.png)
开启之后，再次点击更多，认证进去，可以看到有地址出现了
这里的Potal网址实际上就是potal服务器的地址

![](/media/202605/3ef878c76800453ca672510edd8e1e653260.png)
第四步，融合路由开启potal认证，设置potal认证针对的网段接口（这里选择vlan100 实际项目上可根据项目的实际情况做配置选择）配置完成后，别忘了点击保存配置后生效

![](/media/202605/1a8266b7b9614cf0ba47b4fc323636377789.png)
第五步，在云web认证中，配置相关的放行域名和potal服务器的地址，
抄写Protal地址：云端有显示
抄写域名白名单：固定填写https,web.rh6.cc,sczhgx.com,zhgxtv.oss-cn-shenzhen.aliyuncs.com

![](/media/202605/272a292ecac742e58726d005aace4f2e9513.png)
致此，就配置完成了
2、效果演示
当对应认证电脑接入后，会弹出认证登录页，此时需要输入认证白名单中配置的手机号码方可登录
（1）输入正确的名称和手机号码 —— 鉴权通过，弹出认证成功页
（2）输入错误的名称和正确的手机号码 —— 鉴权通过，弹出认证成功页
（3）输入正确的名称或者错误手机号码 —— 鉴权错误，在认证登录页提示账号不存在的提示，无法认证成功

![](/media/202605/306382ca7e784cf9a0381ce37712c2f78873.png)

![](/media/202605/5efae9d9884d474898a5057134a094158312.png)
细心的你会发现，在认证成功后，会生成这样的一个用户，如下图所示

![](/media/202605/ce2c9ac5c61641ce947461bb2bb08f261824.png)

融合路由 对接旧potal认证-白名单身份认证

融合路由对接旧potal认证-白名单身份认证