如何限制下载和上网聊天及QQ

公司因工作需要，所有员工都要上网查资料，可是老板有担心员工上QQ，看电影，随意下载，影响工作，要我做一下限制。

公司的网接入方式是：路由器→服务器→交换机→员工用的电脑
所有的机器都需要通过服务器连接

我希望在服务器上做个限制，比如关闭某些端口，从而限制下载、聊天，限制某些网站的连接。如果在服务器上不好设置的话，在员工的机器上设置一下也可以（员工的电脑水平不是很高，只要设置一下他们也不会改过了）
最好是限制后只能上网浏览个网页，下载个图片就行，还有不能影响杀毒软件更新和WINDOWS更新。

尽量不要安装什么监控软件来限制。
我的路由太傻瓜，没找到什么可以设置端口的地方，
本来接入方式是路由→交换机→员工电脑，因为路由无法设置，所以在交换机前面+个服务器

我希望能在服务器上进行设置，因为所有的机器都通过服务器连网，从而达到目的。

如果在服务器上装防火墙限制IP和端口的话，限制那些IP和端口能达到目的？

如何限制下载和上网聊天及QQ 如何下载QQ上网聊天 QQ聊天及上网记录 单位局域望网如何限制下载和聊天 如何下载QQ聊天 如何下载聊天qq 如何彻底限制QQ上网 使用路由器共享上网 如何限制看电影和下载速度 我买的手机没有QQ上网聊天、、、、可以到网上下载么?有没有品牌限制？ 如何限制QQ登陆，及宽带连接。