Часть задачи можно решить через Детский днс: яндекса https://dns.yandex.ru/ или анлоги rejector.ru , там есть предопределенные категории утвержденные. Так же есть возможность пускать только на сайты одобренные родителем, и есть функция запросить доступ и утверждение доступа для ребенка.
А вторую часть можно решить так: я бы резал по content-type страницу с определенного сайта, через ACL.
Я советую Вам воспользоваться он лайн конструктором страничек, если возникают сложности. Вывод видео или картинок делается очень легко, с помощью нужных тегов. htmlbook.ru/html/video
Пока ответов нет, решил проблему следующим образом. Сделал проброс rdp порта в outside, и доступ к нему ограничил через ACL(с списком разрешенных хостов, и блокировать остальные). Остальные пользователи web vpn будут подключаться как и прежде через vpn-к rdp.
А вторую часть можно решить так: я бы резал по content-type страницу с определенного сайта, через ACL.