boujour,
tout dépend de ton réseau d'entreprise ...
le routeur ou le firewall sont les meilleurs endroits pour faire ça
autre solution, si le serveur local sert de dns, lui entrer dans le fichier 'hosts' les domaines interdits et les rediriger vers une page locale avec un message du genre : "à la maison c'est plus confortable"
si tu donnes plus de détails sur ton infrastructure, je pourrais être plus précis
(ne donnes pas d'adresses IP PUBLIQUES - les privées style 192.168.x.y c'est ok)
ou tu me contactes par mp (message privé)