morgan

Как вариант после правила разрешающего сетевую активность с нужных адресов, добавить правило запрещающее сетевую активность с остальных.

Порт может и нельзя блокировать а доступ к его серврам вполне хоть оп доменному имени хоть по ip.

Для станций на местах вполне подойдет кстати Raspberry Pi с операционкой подготовленной для использования в качестве тонкого клиента.
Удобно и очень недорого. Примерно 5000 стоит коробчонка в сборе, ОС по GNU GPL или какую выберете сами, вариантов операционных сиситем для этой платформы масса, в том числе поддерживает Windows 10 Iot.

Решение проверено, в клиентской части нареканий не было.
Серверная часть на 50 пользователей зависит от того будете ли вы делать это в режиме Windows терминала, Vmware станций, или просто будете браузером подключатся для работы к серверу.

Соглашусь с Fedor о приобретении cisco catalist 2960-c.
Варианты дорого можно аннигилировать с этими ребятами. Пару раз пользовался их услугами, не подвели.

Лучше чем Вито Амато вы вряд ли что-то найдете для начала.

Анонимности для чего и от кого?))
От провайдера или российских спецслужб спрятать какие вы сайты посещаете Tor browser за глаза хватит. И если технический уровень позволяет желать много лучшего, то оперативная работа как всегда на высоте и при определенном интересе вас выдадут ваши же действия и прочие косвенные признаки, как и говорит товарищ Сергей Илларионов.
От иностранщины не хватит впн и тор но вы для них неуловимый джо.

Классификация по уровням

Как вариант классификация по уровням модели OSI

Мне стыдно, но да, куча установленных браузеров.

Никакой разницы для Вас не будет, на таком расстоянии потери качества не будут существенны в любом случае.