如果需要对VPN接入用户进行基于用户名的策略控制，认证域的接入控制必须包含internetaccess。

 如果需要对VPN接入用户进行基于用户名的策略控制，认证域的接入控制必须包含internetaccess。

internetaccess就是上网行为管理

[USG6000V2]aaa
[USG6000V2-aaa]domain zh-cjh.com
[USG6000V2-aaa-domain-zh-cjh.com] service-type ?
  administrator-access  Specify the administrator can log in after passing
                        authentication
  ike                   Specify the ike access type
  internetaccess        Specify the internet access type
  l2tp                  Specify the l2tp access type
  ssl-vpn               Specify the ssl vpn access type
[USG6000V2-aaa-domain-zh-cjh.com] service-type 

VPN配置案例汇总、VPN汇总（列表、list、全）vpnlist
http://www.zh-cjh.com/wenzhangguilei/1193.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html