828.防火墙除了支持内置Portal认证外,还支持自定义Portal认证,当采用自定义Portal认证时,不需要单独部署外部Portal服务器。(安全知识点)

**解析：** 该说法是**错误**的。 1. **内置 Portal 认证**：防火墙设备自身集成了 Portal 服务器功能。在这种模式下，防火墙既作为认证网关，也作为 Portal 服务器，因此不需要额外部署外部服务器即可提供页面推送和认证交互服务。 2. **自定义（外部）Portal 认证**：当采用自定义 Portal 认证时，通常意味着企业希望使用自己开发的或第三方提供的个性化认证页面及业务逻辑。在这种架构下，防火墙仅作为认证网关（NAS），负责重定向用户请求和转发认证报文，而**必须**单独部署外部的 Portal 服务器来提供定制化的 Web 页面和处理相关的业务逻辑。 因此，当采用自定义 Portal 认证时，**需要**单独部署外部 Portal 服务器，题目中称“不需要”是错误的。