La section du haut de cette page vous permet de définir le nom des classes, basé sur les types d'usagers ou l'adresse source. Chaque ouverture de session est classé dans la première classe correspondante, alors les classes devoient être en ordre du plus au moins spécifique. Les addresses IP correspondantes pour chaque classes peuvent être complète ou partiel, adresse réseau/masque de sous-réseau, nom d'hôtes complète ou partielle (comme *.foo.com) ou des fichiers contenant des adresses aditionnelles. Tout les types d'adresses peut être précédé d'un ! pour l'inverser.
La section du centre de la page vous permet de contrôler quel usagers Unix sont considéré comme des invité. Un usager invité a les mêmes droits qu'un usager normal Unix, mais restreint à un certain répertoire utilisant chroot.
La section du bas de la page contrôle quel usagers Unix et invité seront refusé d'accès sur le serveur FTP. Vous pouvez spécifié les usagers par noms ou par numéro de groupe (comme %3000 ou %3000-3010).