La sección superior de esta página te permite definir nombres de clases partiendo de la base de tipos de usario y direcciones emisoras. Cada login es clasificado dentro de la primera clase coincidente; por ello las clases deberían de estar ordenadas desde la más específica hasta la menos. Las direcciones coincidentes para cada clase pueden ser una dirección IP completa o parcial, redes/máscaras de red IP, nombres de máquina, comodines de máquina (como *.foo.com) o las trayectorias absolutas a archivos que contengan direcciones adicionales. Cualquier tipo de dirección puede ir precedido con un carácter ! para negarlo.
La sección de en medio de la página te permite controlar qué usuarios Unix han de ser clasificados como invitados. Un usuario invitado tiene derechos similares a un usuario normal de Unix pero está restringido a un cierto directorio mediante chroot.
La sección inferior de la página controla a qué usuario Unix e invitado se le denegará el acceso al servidor FTP. Puedes especificar a los usuarios por nombre, por GID (como %3000%3000-3010).