eсли работник не дурак посмотреть чем он занимается на online нельзя ... можно весь трафик пустить через 443 порт.