JuniperSSG防火墙中文版配置手册

9．输入此自定义服务的识别名称，然后下面可以选择服务类型和服务端口，如下图：

10．设置完之后如下图：

11．定制多个服务组，选择Policy – Policy Elements – Services – Groups，点击页面中间右侧的New，如下图：

12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。

13．设置完成之后如下图：

14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy – Polices，如下图：选择From Untrust to Trust（可根据需要修改），点击右侧New，

15．如也可以设置From Trust to Untrust，如下图：

16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。