1、

在弹出的窗口上填入网段名、网段地址和掩码。

14、根据需要定义网段的NAT。

15、同定义主机和网段对象相同的方法定义Group对象。

16、填入Group名字，选择所要加入该组的对象。

17、定义完各个对象后，现在开始添加策略，点击菜单Rules — Add Rule — Botton增加一条新的策略，该策略将会在右上方的策略配置窗中口显示出来。

18、定义各策略时可直接将对象从左边窗口中拖入策略行中。

例如 SOURCE和DESTINATION可从左边Network Objects标签项中拖入。 Service可从左边Services标签项中拖入。