財務的辦公室搬遷完成了!隨之而來的問題也出現了：

財務要進行社保的網上申報。

以前是在報關員使用的電腦進行的，那台電腦可以上網且沒有任何限制。沒有限制是因為還不太清楚九城報檢的網上申報使用了哪些協議，以及要連接到哪些網站或IP。

打開防火牆的管理界面看了看，現有的規則很簡單：

一、WWW組 (X.X.X.1/24) 可以不加限制的上網
二、所有電腦可以收發郵件
三、所有的電腦可以上網抓客戶訂單(客戶的網頁有密碼保護)

在地址項中增加一個財務使用的地址組 ACCOU，在地址列表中輸入申報需的網站地址和IP，再加入到ACCOU組中；再到新增加一條策略：允許申報用的電腦(此處用IP地址)使用任何服務存取地址組 ACCOU ，保存後請財務人員進入申報系統進行測試OK!

補充：允許使用任何服務是因為申報的網站使用了Https協議及要求開放8080端口，一為了設定方便，二考量到安全性需求不需太高，故使用任何服務。