Организация доступа к интернету для абонентов ЛВС

[p1ter]

Уважаемое сообщество, вновь обращаюсь за помощью.

Необходимо реализовать задачу, с чего начать не знаю.

Итак, что нужно:
Ограничить доступ к ресурсам сети Интернет для пользователей, причем достаточно _хитро_.
Надо, чтобы при заходе пользователей на _неугодные_ сайты (социальные сети, развлекуха и прочее) отправлялось в каком-либо удобоваримом виде уведомление о том, что такой-то пользователь зашел на такой-то ресурс. Так же, было бы очень удобное, если бы система автономно генерировала и отправляла отчеты по заданным параметрам в пределах заданных интервалов.

Что имеем:
Рабочая группа в 50 компьютеров + несколько серверов (стандартно 1с, файловый, Squid+NAT+DHCP+Webmin@ubuntu_10.04-уже раздает, без запретов)

Заранее спасибо.
Очень жду советов, хотя бы в какую сторону гуглить.

[MonoLife]

Squid уже есть, можно воспользоваться SARG

[p1ter]

Как бы его заставить еще выбирать из пользователей тех, кого надо, и по ним пулять почтой отчеты.. =-) ?
Как-то точно можно =-)

[VetalOK]

Squid+Dansguardian+iptables

Верное решение. В сервер 2 сетевухи.
1 - для выхода в мир
2 - сеть

ставите прокси сервер Squid, потом поверх него Dansguardian
через iptables закрываете порт Squid.
Dansguardian делатете как шлюз.

Dansguardian позволяет логировать.
с логовом можно брать отчет

[gizomo]

Все решается настройкой squidguard. В его файлах конфигурации уже готовые примеры есть.
Только скрипт надо еще написать, чтобы на почту отправлял сообщения.