Juniper SSG SB 防火墙配置手册 - 图文

11．定制多个服务组，选择Policy – Policy Elements – Services – Groups，点击页面中间右侧的New，如下图：

12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。

13．设置完成之后如下图：

14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy – Polices，如下图：选择From Untrust to Trust（可根据需要修改），点击右侧New，

15．如也可以设置From Trust to Untrust，如下图：

16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。

17．设置之后如下图：

18．也可以设置一个全拒绝的策略，如下图：

19．设置之后如下图：

20．可以点击ID为1的策略右侧的双箭头符号，出现脚本提示点确定，