WatchGuard 上网通过用户名认证按以下步骤进行配置：
首先在策略Setup－Authentication Servers 出现 Authentication Servers 对话框，添加组和用户：
建立策略，选择允许哪些认证的组或用户出去：
注意，在 From 里面要去掉 any-trusted，然后添加你的用户组和用户：
完成策略后会自动生成一条认证的策略：
WatchGuard 上网自定义源，配置：
首先在策略Setup-Aliases：
在出现的对话框中添加用户组，名称，添加IP范围等：
|
在出去公网的策略中允许部分人外访：
