У меня на работе вообще стоит Firewall и по умолчанию все зарублено, все порты и протоколы. По мере надобности, админы открывают то что нужно для конкретных учетных записей...