diff --git a/web/src/views/SystemAdministration/PaloAltoAddDialog.vue b/web/src/views/SystemAdministration/PaloAltoAddDialog.vue
index ce41f3a..9447d13 100644
--- a/web/src/views/SystemAdministration/PaloAltoAddDialog.vue
+++ b/web/src/views/SystemAdministration/PaloAltoAddDialog.vue
@@ -15,6 +15,9 @@
             Criar usuário
           </v-stepper-step>
           <v-stepper-step :complete="step > 3" step="3">
+            Permitir gestão
+          </v-stepper-step>
+          <v-stepper-step :complete="step > 4" step="4">
             Adicionar host
           </v-stepper-step>
         </v-stepper-header>
@@ -66,6 +69,27 @@
             </v-card>
           </v-stepper-content>
           <v-stepper-content step="3">
+            <v-card>
+              <v-card-title class="headline"> Permitir gestão </v-card-title>
+              <v-card-text>
+                Navegue até
+                <code>Device > Setup > Interfaces > Management</code> e adicione
+                a rede do servidor da aplicação <code>10.7.0.0/21</code> ou o IP
+                <code>10.7.0.51</code> à lista <em>Permitted IP Addresses</em>,
+                como na imagem abaixo:
+                <v-img src="../../assets/pa5.png" />
+              </v-card-text>
+              <v-card-actions>
+                <v-btn text @click="close">Cancelar</v-btn>
+                <v-spacer />
+                <v-btn text @click="step = 2">Voltar</v-btn>
+                <v-btn depressed color="primary" @click="step = 4">
+                  Próximo
+                </v-btn>
+              </v-card-actions>
+            </v-card>
+          </v-stepper-content>
+          <v-stepper-content step="4">
             <v-card :disabled="loading">
               <v-card-title class="headline">
                 Adicionar host Palo Alto
@@ -141,7 +165,9 @@
                   ATENÇÃO! Informar a contagem de bits da máscara de sub-rede
                   errada <strong>não fará o processo falhar</strong>, porém não
                   será possível filtrar corretamente os dispositivos que fazem
-                  parte da mesma rede do host.
+                  parte da mesma rede do host. Se você deseja que todas as suas
+                  sub-redes sejam incluídas (administrativo, acadêmico e etc),
+                  utilize a contagem /16, exemplo: 10.7.0.2/16
                 </v-alert>
               </v-card-text>