サンプルWANファイアウォールルールベース

ルール1 - ITグループのメンバーから全サイトシステムグループへのトラフィックを許可します（アカウント内のすべてのサイトを含む）。

ルール2 - 全VPNユーザーシステムグループ（アカウント内のすべてのSDPユーザーを含む）からAWS トランジットゲートウェイサイトへのトラフィックを許可します。

ルール2の例外 - ファイナンステンプグループのユーザーに対する許可アクションをAWS トランジットゲートウェイサイトに対して無視します。 これらのユーザーはブロックされ、このサイトにアクセスできません。

ルール3 - 全サイトシステムグループから本社サイトへのトラフィックを許可します。 許可されるトラフィックには、バックアップサービスカスタムアプリケーションと、デフォルトのVoipビデオカテゴリーが含まれます。

ルール4 - カスタムファイナンスグループから本社サイトのファイナンスサーバーホストへのトラフィックを許可し、ログに記録します。 これらの接続では、HTTP、HTTPS、SMTPサービスのみが許可されます。 トラックアクションはイベントに設定されており、各接続はイベントを生成します。

ルール5 - カスタムマーケティンググループから本社サイトのネットワークにおけるマーケティングセグメントサブネットへのトラフィックを許可します。 これらの接続では、HTTP、HTTPS、SMTP、FTP、およびTFTPサービスのみが許可されます。