Esse processo é o que toda empresa necessita, bloquear sites e horas na internet. Eu sugiro a você começar com o Pfsense que dá pra fazer virtualizado que foi o meu caso, claro que o TMG é a ferramenta de grande porte, mas não sei se seu cenário necessita
de tudo isso, e também pelo porte da empresa. Como você está "começando" carreira, qualquer caminho que seguir vai precisa de estudo.
Então temos 3 opções:
1 - Fazer pelo Hyper-V com Pfsense o filtro de internet.
2 - TMG virtualizado ou se for empresa de grande porte servidor físico, caso tenha um servidor não tão forte.
3 - E a terceira opção é comprar Hardware como ASTARO (da sophos agora), ou bluepex muito bom versão 3.0 do UTM, ou outro que a empresa pesquise.
Implantação de bloqueio de site é complicado. Mas não vamos assustar. Pense bem no que você necessita, o porte e vamos estudar.
