Io non userei SME Server per questi scopi, in particolar modo se la gestione è affidata ad utenti inesperti.
Anche perchè, secondo me, la funzione di proxy-firewall è marginale per questa distribuzione.
Ci sono distro (gratuite),pacchettizzate, in italiano, gestibili da interfaccia browser web che fanno specificatamente i proxy-firewall, con filtraggio delle URL, blocco degli IP, sincronizzazione degli utenti/password...gestione log delle connessioni,aggiornamento automatico della blacklist, impostazione dei siti consentiti, autenticazione e monitoraggio della connessione ( se necessario) eccc...
Io ne stò usando una in una pubblica amministrazione con 45 utenti.
Funziona alla grande.
Se ti interessa fammi sapere