Открываю правило, разрешающее выход в инет для пользователей, в нем вкладка "Типы содержимого". Это то, что нужно?
Поставить галку "Это правило применяется к выбранному типу содержимого" и указать там только то содержимое, которое разрешено?
С типами содержимого будет правильнее если поставить ПЕРЕД разрешающим правилом запрещающее для нежелательных типов.
Насчет типов загружаемых файлов - просто перечислить их расширения на соответствующей вкладке.
