Praticamente qualquer proxy permitirá que você bloqueie sites e force a autenticação de clientes em um diretório.
Provavelmente, o melhor proxy conhecido é o Squid ( link ), ele será executado no OS X ou no Linux e todos os usuários autenticar contra LDAP / RADIUS / Kerberos .
Os caras simpáticos do AFP 548 têm até um guia sobre como integrar o Squid ao OD .
Os mesmos princípios (LDAP / RADIUS / Kerberos) permitem que você use praticamente qualquer proxy com OD.