مثال على قواعد جدار الحماية لشبكة WAN

القاعدة 1 - تسمح بمرور الحركة المرورية من أعضاء مجموعة تقنية المعلومات إلى مجموعة النظام كل المواقع (يشمل جميع المواقع في الحساب).

القاعدة 2 - تسمح بمرور الحركة المرورية من مجموعة النظام جميع مستخدمي VPN (يشمل جميع مستخدمي SDP في الحساب) إلى موقع AWS Transit Gateway.

استثناء القاعدة 2 - يتجاهل إجراء السماح للمستخدمين في مجموعة العاملين الماليين المؤقتين إلى موقع AWS Transit Gateway. هؤلاء المستخدمين محظورون ولا يمكنهم الوصول إلى هذا الموقع.

القاعدة 3 - تسمح بمرور الحركة المرورية من مجموعة النظام كل المواقع إلى موقع المقر الرئيسي. تشمل الحركة المرورية المسموح بها تطبيق خدمات النسخ الاحتياطي المخصص، وفئة الفيديو Voip الافتراضية.

القاعدة 4 - تسمح وتسجل الحركة المرورية من مجموعة المالية المخصصة إلى مضيف خادم المالية في موقع المقر الرئيسي. تسمح فقط خدمات HTTP وHTTPS وSMTP بهذه الاتصالات. الإجراء التتبع مضبوط على الحدث، وكل اتصال يولد حدثًا.

القاعدة 5 - تسمح بمرور الحركة المرورية من مجموعة التسويق المخصصة إلى الشبكة الفرعية القطاع التسويقي للشبكة في موقع المقر الرئيسي. تسمح فقط خدمات HTTP وHTTPS وSMTP وFTP وTFTP بهذه الاتصالات.