Internetzugang für Clients im Netzwerk steuern

[BUG]

Den Internetzugang über Proxyserver zu leiten und dort zu analysieren / zu sperren, scheint mir am sinnvollsten.
Es sollte nicht nur ein HTTP-Proxy (wie Squid) sein, ein SOCKS-Proxy wäre an der Stelle sinnvoller.

Natürlich sollte man dann die Clients per Firewall (-> Router) oder anderweitig daran hindern, ohne Proxy ins Internet zu kommen.
Ich würde nicht voraussetzen, dass der Router eine gute Rechteverwaltung besitzt ... professionelles Netzwerkzeugs sind schließlich teuer.