identity awareness

Добрый день! Подскажите как можно в checkpoint 5600 сделать так что бы компьютер подключенный к сети предприятия не выходил в интернет? Сейчас если воткнуть ноут или комп в сеть - он получает ip адрес через dhcp и потом сразу может попасть в интернет. А мне надо что бы в инет попадали компы...

может кто сталкивался. есть чекпоинт 8.20. есть терминальный сервер 2019. на терминалку ставлю мухагента. агент успешно соединяется с чекпоинтом, но входы клиентов на терминалку не видит. вопрос, что может быть ? что смотреть/куда бежать ?