---
title: "サンプルWANファイアウォールルールベース"
slug: "sample-wan-firewall-rulebase"
updated: 2026-07-30T01:23:26Z
published: 2026-07-30T01:23:26Z
canonical: "knowledge.catonetworks.com/sample-wan-firewall-rulebase"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# サンプルWANファイアウォールルールベース

この記事はWANファイアウォールルールベースの例を示しています。

## サンプルWANファイアウォールルールベースの詳細

このセクションでは、WANファイアウォールのサンプルルールベースの設定を表示して説明します。 **時間**、**トラッキング**、および**有効**の設定は表示されません。 これらのルールは全ての方向にトラフィックを許可します。

| #（ルール番号） | 名前 | ソース | 宛先 | アプリ/カテゴリ | サービス/ポート | アクション |
| --- | --- | --- | --- | --- | --- | --- |
| 1 | ITリモートアクセスを許可 | ITグループ | すべてのサイトシステムグループ | すべて | すべて | 許可 |
| 2 | AWSトランジットへのリモートアクセス | すべてのVPNユーザーシステムグループ | AWSトランジットゲートウェイサイト | すべて | すべて | 許可 |
| 2つの例外 | 例外:AWSトランジットへのリモートアクセス | Finance Tempsグループ | AWSトランジットゲートウェイサイト | すべて | すべて | 該当なし |
| 3 | 企業WAN | すべてのサイトシステムグループ | HQサイト | バックアップサービス、Voipビデオ | すべて | 許可 |
| 4 | Financeアクセス | Financeグループ | Financeサーバーホスト | すべて | HTTP、HTTPS、SMTP | 許可 |
| 5 | マーケティングアクセス | マーケティンググループ | HQ\LAN\マーケティングセグメントサブネット | すべて | HTTP、HTTPS、SMTP、FTP、TFTP | 許可 |

- ルール1 - **すべてのサイト**システムグループへ**IT**グループのメンバーからのトラフィックを許可します（アカウント内のすべてのサイトを含む）。
- ルール2 - **AWSトランジットゲートウェイ**サイトへ**すべてのVPNユーザー**システムグループ（アカウント内のすべてのSDPユーザーを含む）からのトラフィックを許可します。
- ルール2の例外 - **AWSトランジットゲートウェイ**サイトへの**Finance Temps**グループのユーザーに対する許可アクションを無視します。 これらのユーザーはブロックされ、このサイトへのアクセスはできません。
- ルール3 - **HQ**サイトへ**すべてのサイト**システムグループからのトラフィックを許可します。 許可されたトラフィックには、**バックアップサービス**カスタムアプリケーション、およびデフォルトの**Voipビデオ**カテゴリが含まれます。
- ルール4 - **Financeサーバー**ホストを含むHQサイトへ**Finance**カスタムグループからのトラフィックを許可し、ログを記録します。 HTTP、HTTPS、およびSMTPサービスだけがこれらの接続に許可されています。 **トラッキング**アクションは**イベント**に設定されており、各接続がイベントを生成します。
- ルール5 - HQサイト内のネットワークの**マーケティングセグメント**サブネットへ**マーケティング**カスタムグループからのトラフィックを許可します。 HTTP、HTTPS、SMTP、FTP、およびTFTPサービスだけがこれらの接続に許可されています。