在设置认证策略前，首选需要设置针对哪些区域开启认证。关于区域的设置，请参考 3.3.1.5 章节。

第一步：勾选【开启用户认证】按钮；

第二步：选择需要认证的区域；

点击确定，即完成认证区域的选择

注意：一般情况下，选择内网口所在的区域作为认证区域即可。定义区域的时候也按内网口，外网口区域定义。例如 ETH2 口为 WAN 口，ETH1 口为非WAN 口。那么就可以定义 ETH2 口为外网区，ETH1 口为内网区。