Pour surveiller, j'aime employer NTOP simple.
http://www.ntop.orgObtenir un PC de faible puissance avec 2 NIC dans lui. le Linux et le Ntop, et branchent un NIC à un port de miroir sur le commutateur qui se relie au mur à l'épreuve du feu. Accéder aux pages Web/aux rapports par l'autre NIC
Ou quelque chose comme le calmar/DansGuardian sur une boîte de Linux using WCCP réorientent sur le PIX pour filtrer en partance.
Ou le serveur de Windows AIS en mode unijambiste de procuration et a placé le PC de tout l'utilisateur pour forcer l'utilisation de procuration. Employer le PIX pour bloquer tout le HTTP en partance excepté de l'IP de la procuration.
Quelle version PIX ? Si c'est 515e que vous pouvez courir le code jusqu'à 8.0 là-dessus et employer le HTTP avancé filtrant pour bloquer des sites Web spécifiques, tout en déviant le filtre pour les centres serveurs internes spécifiques.