[schnitzel0]

Hallo zusammen,

mein Problem geht nicht wirklich Richtung hacking, eher das Gegenteil:

ich stehe vor der Herausforderung, daß in einem Filialbetrieb die Mitarbeiter in den Filialen sich mehr in social networks etc. herumtreiben, als zu arbeiten.
Die Filialen sind über dsl online, nicht alle Router sind dieselben, außerdem liegen die Filialen einige 100 km auseinander, so daß die Administration der Filter in den Routern schwierig ist.
Mir schwebt eine Lösung vor, zentral eine Whitelist für alle Filialen administrieren zu können. Zentral gibt es einen Windows2008 r2-Server, der über Kabelanbieter online ist.

Einfaches sperren in den Browsern scheidet aus, das wird in 2 min umgangen.

Wie kann ich erreichen, daß die Browser in den Filialen sich quasi in der Zentrale die Erlaubnis für die Zugriffe aus der Whitelist abholen, ohne daß der ganze Datenverkehr über den zentralen Server geht? Wäre da eventuell ein Proxy das richtige?

Wäre super, wenn mir hier einer der Spezialisten behilflich sein könnte

cheers