ABC.comでのネットワーク管理者の役割には、ABC.comという名前のActive Directoryドメインサービス（AD DS）ドメインの管理が含まれます。ネットワーク上のすべてのサーバーはWindows Server 2012を実行しています。
企業Webサイトwww.ABC.comは、企業ネットワークでホストされているWindows Server 2012 Webサーバーでホストされています。パブリックIPアドレスは、企業Webサイトへのインターネットアクセスを提供するためにWebサーバーのプライベートIPアドレスにマップされます。既定の構成を使用してDirectAccessをネットワーク上で有効にすると、社外ユーザーが外出中に社内ネットワーク上のリソースにアクセスできるようになります。会社のセキュリティポリシーでは、社外からwww.ABC.comへの接続はすべて、Webサイトの外部IPアドレスを使用して会社のファイアウォールを通過する必要があると規定されています。
外部ユーザーがDirectAccess接続を使用してwww.ABC.comに接続できないようにするにはどうすればよいですか。