Weblapok letiltása/átirányítása és a HTTPS

Sziasztok!

Egy Windeows 2012 terminál szerveren kellene letiltani néhány portál elérését (Facebook, Youtube).
Ennek legegyszerűbb módszere lenne, beírni egy belső szerver címét a hosts fájlba. A belső szerver pedig prezentálja az indoklást/magyarázatot stb.
Csakhogy HTTPS esetén ez nem működik. A letiltás az igen, de a magyarázat, tájékoztató szöveg az nem lesz, amit a júzer úgy fog megélni, hogy nincs internet.
Hogyan kell ezt az átirányítást csinálni?

Hozzászólások

Squid proxy szerverrel megoldható. Ha van egy elfekvő működőképes géped amire egy liuxot fel lehet telepíteni, arra fel tudod dobni. Nincs nagy erőforrásigénye, akár cahce-elheted is a forgalmat és adharsz custom hibaoldalt a letiltott címekre.