クライアントが外部と一切直接通信出来ないようにしてるなら
内部PROXY経由でしかアクセスできんから特定URLのみ通すなりログ残すなりお好きに