How-to - 防火墙规则定义及其配置 - 图文（精）

类似的添加关于192.168.110的策略和192.168.0.120的访问控制

注意：由于针对Email的服务有两种，分别是发送Email（SMTP）和接收（POP3），所以要添加两种不同的服务，

最后的结果如下图所示：

注意： SonicWALL的产品是有自动排序功能的，当你添加一条策略之后，系统会自动把它放到相应的位置，如果你想手动进行排序，点击策略编号前面的

6.然后添加针对网段的策略，为了减少看到的策略数目，我们这次使用组来进行控制，你可以定义地址组（address Group）和服务组（service Group），然后再策略中使用这些组。 现在我们定义服务组：

选择Firewall->services, 并在上面选custom service, 因为sonicWALL产品有大量的预定义服务和组，这样可以过滤那些不需要关注的对象

点击Add Group按钮

自己起一个服务组的名字，本例为mymailGroup，把需要的服务添加到右面的框中，然后点OK

在策略编辑界面上，使用新建的服务组。 同样添加其它的策略。完成后如下图所示。

注意：访问网络时，首先使用的是域名解析服务（DNS），所以，要让所有的人可以使用DNS服务，才能够达到效果，如果禁止的话，虽然开启了HTTP服务，客户仍然访问不到网站。