1) mettre un firewall qui bloque TOUTE connexion vers internet.
2) mettre en place un proxy.
Seul le proxy peut se connecter à internet.
3) Mettre en place, sur le proxy:
- soit un système login/mot de passe, afin d'autoriser l'accès internet utilisateur par utilisateur.
- soit un filtrage par adresse IP (seuls certains postes peuvent accéder à internet).
4) reconfigurer le navigateur de tous les postes pour qu'il utilise le proxy.