Podrias usar Endian este firewall es muy estable y te permite hacer lo que tu requieres lo se por q asi esta configurado en una empresa que visite con 50 equipos en la red estan bloqueada las paginas como las que tu quieres te permite bloquear el ares la tasa de bajadas si asi lo quieres, y trabaja bien aun con win server 2008 y su active directory asi como un servidor de correos exchange asi q que peros le pones,; tambien lo tengo en mi changarro, 10 maquinas pero aqui fue al reves aqui si deje accesos si no se me va la gente, y te ayuda un poko con el cacheo de paginas , pero si te ayuda mucho incluso mas profesional puedes bloquear los puertos que usa el ultrasurf para q no puedan infiltrase porque recuerda para todo hay mañas tu pones un firewall con filtrado de contenido pero hay soluciones a eso lo mejor es estar a la vanguardia y no solo poner un programa y pensemos que nos resolvera todo