WatchGuard 上网通过用户名认证及自定义源

WatchGuard 上网通过用户名认证按以下步骤进行配置：

首先在策略Setup－Authentication Servers 出现 Authentication Servers 对话框，添加组和用户：

建立策略，选择允许哪些认证的组或用户出去：

注意，在 From 里面要去掉 any-trusted，然后添加你的用户组和用户：

完成策略后会自动生成一条认证的策略：

WatchGuard 上网自定义源，配置：

首先在策略Setup-Aliases： 在出现的对话框中添加用户组，名称，添加IP范围等：

在出去公网的策略中允许部分人外访：