子供の保護？ [閉鎖]

子供の保護機能をどのように実装しますか？私たちはそれぞれ、コンピュータを持つ複数の小売店を運営するクライアントを持っています。彼らはUbuntuを使ってコンピュータをロックするように切り替えましたが、多くの従業員がコンピュータに精通していましたが、それでも制御を迂回しました。私が知る限り、コンピュータは配送ラベルを印刷するために使用され、インターネットアクセスが必要です。私が顧客について知っているところによれば、顧客はコンピュータが破損したり印刷できなくなるのを防ぐのに十分な関心を持ち、任意のウェブサイトを閲覧することを気にしませんが、これらの制御機能を実装したいと考えています。コストの問題により、すべてのサイトでファイアウォールブロックを使用することは不可能です。これまで私が思いついた内容は次のとおりです。

• 基本的な子供保護のためのopendns
• USBアクセスを無効にし、ポータブルブラウザ（インストールが不要な方法でバイナリをコンパイルして静的に接続することを意味します）とTORの使用を防ぎます。
• バイナリのあるノートブックを接続する場合は、Samba ブラウジングを無効にします。 FTPを無効にできます。

彼らがpsiphonやTORバイナリをダウンロードして実行するのを防ぐために私たちができることはありません。

私たちが取ることができるもう1つのアプローチは、コンピュータをロックしてアクセスする必要があるWebサイトのIPにのみアクセスできるようにすることです。私はiptablesがこれを行うことができると思います。どんなアイデアがありますか？