Hallo,
könnte man einen Proxyserver (z.B. Jana) mit einbaun am besten noch mit einer erweiterung wie beim Jana Add-One das man das Internet über eine Php seite freischalten für die IP´s/Usernamen. Wenn möglich das man auch User in Gruppen setzen kann oder die User(gruppen) vom Active Direktorie.
MFG Ich