第 1 步：通过单击策略和对象创建地址组。选择地址时展开对象并选择地址，您可以通过提供名称来创建地址组，例如被阻止的用户。

2. 步骤：通过选择创建新的用户名在同一面板中创建地址，从下拉 IP 范围中选择类型，选择子网范围/ IP 范围，例如 192.168.0.100-192.168.0.100，例如。您以相同的方式为您提供用户 IP 地址。

3 步骤：将用户添加到被阻止的用户组。

4步。转到安全配置文件，在右上角选择 Web 过滤，您将看到带有符号 + 的添加按钮，然后选择您需要允许的网站类型。

5 步选择应用程序控制选择要阻止的类别社交媒体。

6步选择添加签名，您将在该弹出窗口中弹出搜索框类型facebook，您将获得所有与facebook相关的签名选择所有签名并单击使用选定的签名。具有相同类型的 youtube 并执行与 facebook 相同的过程。

第 7 步：转到策略和对象为传入传出创建策略。