158美国飞塔有限公司
服务 防火墙配置
5通过输入 最高端口号 和 最低端口号
，为这个协议指定一个源端口和一个目的端口
号的范围。如果服务仅使用一个端口，就在最高和最低端口号上输入相同的数字。
6如果这个服务有多于一个的 端口地址范围 ，选择 添加 以指定附加的协议和端口范
围。
如果错误地添加了太多的端口地址范围，可以单击 删除 删除 多余的行。
7单击 确定 以添加这个定制服务。
现在您可以把这个服务添加到策略中了。
服务分组为了便于添加策略，可以创建服务组，然后添加一个接受或者阻塞此组中的全部服
务的策略。一个服务组可以包括预定义服务和定制服务并以任何方式将其组合。您不
能把一个服务添加到其它服务组里。
1进入 防火墙 > 服务 > 组。
2单击 新建 。
3输入一个用于识别这个组的 组名。
当添加策略的时候，这个名字将出现在服务列表中。这个名字不能和预定义服务相同。
这个名字可以包含数字（0-9）， 大写或者小写字母（A-Z，a-z），以及特殊字符-和
_。不允许使用其它特殊字符和空格符。
4要向服务组中 添加服务，从可��服务列表中选择服务，然后单击向右箭头把服务复制
到成员列表中。
5要从服务组中 删除服务，从成员列表中选择要删除的服务，单击向左箭头把它从这个
组中删除。
6单击 确定 以保存这个服务组。
图9: 添加服务组