[panella.e]

nella mia rete aziendale (circa 60 PC) vorrei mettere un firewall che blocchi l'accesso a siti che decisamente non sono pertinenti alla normale attività lavorativa (es. gazzetta, facebook e tanti altri).
Attualmente c'è un firewall fortigate 60B con antispam per le email, mentre i domini sono tutti liberi. E' impensabile andare a filtrare ogni singolo dominio manualmente inserendolo nelle policy come bloccato, pensavo più a una soluzione content sensing che blocchi automaticamente il traffico che viene riconosciuto verso siti vietati durante l'orario di lavoro.
Eventualmente potrei anche dedicare un vecchio server alla funzione di firewall, se necessario.
Secondo voi qual è la via migliore (e poco onerosa)?