bloquear acceso internet

hola amigos. lo primero pedir disculpas a los moderadores por si el hilo no esta bien ubicado aqui, pero no he encontrado otro sitio para ponerlo. bueno os explico:

mi padre tiene una pequeña empresa en la que hay 10 ordenadores. de esos 10, 7 son ordenadores de comerciales y lo que quisiera es saber si existe alguna manera de bloquearles el acceso a internet a esos ordenadores sin que afecte a los demas. los ordenadores tienen que estar en red ya que ahy aplicaciones y una base de datos comun para todos por lo que lo mas facil que es desconectarle el cable ethernet no me sirve. he pensado que lo podria hacer configurando un proxy pero la verdad es que estoy bastante perdido. por eso aver si alguien me podria echar una mano y arrojarme un poco de luz sobre esto. muchas gracias.
Esta claro que lo mas "elegante" es usar un proxy, pero se me ocurre una chapucilla. Puedes configurar las IP's de los equipos manualmete y no ponerles ningun DNS, asi seguiran estando en red pero no podran resolver las paginas de internet. Claro esto unicamente serviria si los comerciales no tienen cuenta de administrador (cosa que no deberian), sino podrian volver a poner los dns.
evidentemente no tienen permisos de administrador. yo tambien pense que lo mas logico y lo que quedaria mejor seria lo del proxy pero el problema es que lo tendria que hacer yo, y nunca he configurado un proxy ni tengo de idea de como hacerlo, me imagino que ejecutaria el programa en el servidor y la direccion que configuraria para el proxy en los ordenadores seria la ip del servidor con el puerto que le predefina para que lo use. pero claro, no tengo idea de software ni nada de como empezar con el proxy.

muchas gracias
Lo más sencillo como han dicho arriba, es crear una red sin ponerle las DNS a los equipos que no se quiere que entren a internet.

Con una cuenta limitada no deberían poder cambiarlo.

SaluDos!!
3 respuestas