>>176
ありがとうございます。
参考になります。

接続元は固定IPアドレスなので、SG（セキュリティグループですよね）とFW（ファイアウオール）で対応しようと思います。
（踏み台サーバーは使わず、Webサーバーが動いているEC2の中でSGとFWで対応するという意味になります）