WIN2K3+firewall+trafficcontrol? - Компьютерный форум OSzone.net

Есть сервер на win 2k3 и компьютеры питающиеся от него интернетом и связью с 1С предприятием. Какой файервол выбрать, чтобы можно было позапрещать например icq (не через групповые политики, а именно обращения к серверу icq) и вообще составить список "запрещённых" сайтов. Чтобы работал нормально естессно.
Ещё нужно организовать контроль того кто сколько скачал по пользователю. Было бы здорово, если бы эта файервол и этим занимался, но думаю, что нужно что-нибудь отдельное поставить. Подскажите что?
Сам дома считаю идеальным для себя outpost'ом, люблю знаете ли простоту, так что не советуйте пожалуйста чего-то излишне сложного, но если очень нужно - разберусь :) Заранее благодарен.