Hola amios este es mi primer post quisiera consultarle aca tenemos un local
donde tenemos aprox 90pc todos estan como grupo de trabajo......
osea los usuarios pueden hacer descargas...facebook, youtube, descargar,etc...
y ahia en la red tenemos 2 servidores de aplicaciones que usan algunas áreas
ahora esta semana emos tenido problemas q hay veces hacen descargas y bajan virus y dañan el sistema de aplicativos y aparte ponen lenta el internet......
Quiero saber si con un firewall en linux puedo hacer el control de acceso por grupo osea acceso libre para todos los jefes.....y para los usuarios acceso limitado, aparte poder generar reportes.... de todos los usuarios...
con q recomiendan hacerlo.... gracias..

Sí. Sí es posible. Necesitas estudiar y aplicar al menos los siguiente documentos:

http://www.alcancelibre.org/staticpages/index.php/configuracion-basica-shorewall
http://www.alcancelibre.org/staticpages/index.php/19-0-como-squid-general
http://www.alcancelibre.org/staticpages/index.php/19-1-como-squid-autenticacion
http://www.alcancelibre.org/staticpages/index.php/19-2-como-squid-restriccion-web
http://www.alcancelibre.org/staticpages/index.php/19-3-como-squid-restriccion-extensiones
http://www.alcancelibre.org/staticpages/index.php/19-4-como-squid-tiempo
http://www.alcancelibre.org/staticpages/index.php/como-squid-arp
http://www.alcancelibre.org/staticpages/index.php/como-wpad
http://www.alcancelibre.org/staticpages/index.php/como-instalar-configurar-sarg