Proxy sobre red VPN

[iraklis]

Buenas a todos,

Primero les planteo mi problema:

Tenemos centros de trabajo con su conexión a internet abierta totalmente (los pc's estan conectados al router ADSL directamente o con un simple switch). Los pc's de estos centros de trabajo se conectan con la central por una VPN de Cisco. Nuestro deseo es poder restringir el acceso a internet.

La primera respuesta recibida y pensada previa a dicha respuesta que me dieron fue la de que todos los pc's de los centros de trabajo pasen por un proxy cuando quieran navegar por internet, pero la cuestión es que ando un poco perdido, puesto que el acceso al proxy debería realizarse a través de la VPN o publicando un puerto desde central para su uso con el proxy.

La ventaja de tener publicado un puerto del proxy en central sería que no necesitaría la gente tener conectada la VPN para poder navegar.

Y la pregunta siguiente sería la de cómo bloquear el acceso completo a la navegación en un pc (esta bajo dominio) que por ahora no se controla el uso de programas portables. Un pc conectado directamente al ADSL puede hacer uso de un programa portable para navegar y que no haya sido configurado previamente para su paso por el proxy y lo haría libremente. ¿Cómo ruteo la navegación web de dichos equipos para que todo pase por el proxy sin necesidad de instalar ningún router en los centros de trabajo?

Ando perdido y una ayuda no me vendría mal.

Muchas gracias de antemano.