Taka nastavitev dopušča le najnujnejše povezave in je dokaj varna. Dopuščamo promet na poštni in spletni strežnik (le na vrata 25 in 80, protokol tcp), promet DNS (protokol udp) in vse povezave, ki se začenjajo iz krajevnega omrežja. Iz interneta sta dostopna le produkcijska strežnika, drugo omrežje je nedostopno oz. nevidno.