Как блокировать HTTPS для отдельных пользователей?

Question

[Дмитрий Иванов]

Руководство организации, где я работаю, постановило блокировать доступ к сайтам, в том числе и по HTTPS.
И проблема не только в том, что нужно блокировать HTTPS, но ещё и в том, что некоторым пользователям всё же нужно оставить доступ к таким ресурсам.
Например, блокировать ВК всем, кроме пресс-секретаря, т.к. тот ведёт группу в соц. сети.
Вариант с настройкой прокси-сервера на клиентах - не вариант, т.к. есть специфичное ПО не умеющее работать через прокси.
Итого, вырисовываются требования:

• Блокировка по URL
  
• Блокировка HTTP и HTTPS
  
• Настройка индивидуальных списков блокировки для пользователей/групп
  
• Без использования прокси (или прозрачно)
  

Посоветуйте, чем блокировать. Желательно freeware, но можно и платное решение

Answer 1

[ky0]

Заворачивайте все DNS-запросы и отдавайте айпишник с заглушкой тем, кому не положено.

Comments

[Дмитрий Иванов]

Предположим. А как именно предлагаете это делать?

[ky0]

Дмитрий Иванов: берёте офисный DNS-сервер и настраиваете на нём split-view. DNS-запросы к другим серверам заворачиваете на офисный на фаерволле.

[Дмитрий Иванов]

ky0: Пожалуйста, поясните подробнее что и как делать.

Если я правильно понял, то суть split-view в разворачивании нескольких "виртуальных" DNS серверов на одном реальном.
И как именно администрировать пользователей? Например, руководству нужно открыть всё, всем запретить видео-сервисы и соц. сети, но соц. сети открыть 1-2 пользователям, которым это нужно по обязанностям.