Para aumentar as medidas de segurança já implementadas, pretende-se controlar a conexão a serviços da rede de um modo indireto, ou seja, impedindo que os hosts internos se comuniquem diretamente com sites na Internet. Neste caso, qual opção deve ser implementada?