用户想让内网的192.168.16.2这台机器只能访问https://fp.gdltax.gov.cn（广东地方税务局发票应用系统）和www.gdltax.gov.cn（广东地方税务局）这两个网站 其他所有服务都禁，用户表示做过防火墙后www.gdltax.gov.cn可以打开的，但是https://fp.gdltax.gov.cn打不开的。

 

1、    WEBUIà网络安全à防火墙à策略列表，如下图所示：

2、    WEBUIà网络安全à服务组à服务组配置，如下图所示：

3、    WEBUIà网络安全à防火墙à策略列表，如下图所示：

帮用户放通https服务后用户打开网站正常。

 

对于用https开头的域名地址，必须放通https(TCP443)服务，URL默认是基于http(TCP80)协议的，所以TCP80端口不用放通。