1) Met en place 1 firewall+NAT+proxy bloquant tout
acces direct à internet.
2) Installe sur cette machine (serveur) un proxy
squid avec
squidguard. Cela permettra d'accélérer l'affichage déja visitées par 1 eleve, et de restreindre l'acces a certains sites ou domaines ou contenus...
Et n'
autorise que les acces internet passant par le proxy.
Sur le proxy n'autorise que les connexions sur le port 80 et 443.
3) Utilise
Poledit pour restreindre les acces (bureau, lecteurs, panneau de controle, installation de logiciels) sur les machines "clientes" utilisées par les élèves.
4) Configure les navigateurs des différents postes de telle sorte a utiliser le serveur proxy précédent. Tout en empéchant (avec poledit) aux élèves de modifier la configuration...
Tu pourras ainsi voir la liste des sites consultés par poste, et éventuellement ajouter de nouvelles restrictions sur le proxy.
5) Interdit sur le proxy les connexions aux serveurs utilisés par le protocole (centralisé) MSN.
6) Je te conseille de supprimer (ou empecher l'utilisation de) Microsoft Internet Explorer, il contient de nombreuses failles qui permettent de contourner les restrictions précédentes...
P.S: c'est quand même beaucoup plus simple sur des machines sous GNU/Linux...