ถ้าให้ดีและสะใจ ต้องตามนี้ครับ
-Block ที่ firewall ของระบบเครือข่ายเลยครับ
-จำกัด bandwidth ด้วยครับ ทำที่ firewall
-ให้ทุกเครื่อง เวลาจะเข้าเนต ต้องผ่าน proxy server เท่านั้น
-เวลาเข้าใช้งานอินเตอร์เนต ใหทำการ authentication ก่อนเข้าใช้งานด้วยครับ
ส่วน firewall ในปัจจุบันจะมีคุณสมบัติเป็น firewall,proxy server ในตัวอยู่แล้วครับ ถ้าอยากได้ firewall แบบโหดจริง ISA Server 2006 ครับ โหดจริงแน่ เพราะมันจะไม่เปิดให้ใช้งานอะไรเลยเป็นค่าดีฟอลต์ จะใช้งาน service ไหนหรือ port ไหนต้องเปิดเอาเองครับ ถ้าทำตามที่ผมแนะนำมา รับรอง พวกโหลดบิตร้องไห้แน่