jde to?

[Trťa]

Ahoj potřeboval bych poradit s tímto problémem: mám síť a v ní spousty 
uživatelů co chodí radi na nejrůznější stránky a stahují nejrůznější 
programy. Dostal jsem za úkol je omezit a to tak, aby na určité stránky 
nemohli a aby jim bylo znemožněno stahování určitých aplikací. Na ten 
první problém znám odpověď- jde to přes iptables. Jenže si nevím rady s 
tím druhým požadavkem, který imho iptables už nezvládnou. Myslím si, že 
na toto by mohl být squid ale nejsem si tím úplně jistej. Poraďte tedy, 
prosím, jakým sw pod linuxem omezit uživatele tak, aby jim bylo 
znemožněno stahování např. jakýchkoliv .exe souborů. Díky :o)