外部からの接続を制御したい

はじめまして。質問させて頂きます。

外部から社内への接続を制御したいと考えています。

management consoleや各クライアント端末毎の個別設定ではなく

上位のセキュリティ機器等を使用して、社外から社内へのリモートアクセスを不可能にして社内から社外へのアクセスを可能等を一括管理したいのですが、やはり難しいのでしょうか。

DNSにteamview.comを拒否設定すると、社外から社内/社内から社外と両方接続できなくなります。