Shorewall - vagy más - trükk kellene

Sziasztok!

Abban szeretném kérni a segítségeteket, hogy milyen módon tudnám megoldani, hogy a shorewall segítségével (vagy bármi mással) megvalósítsam az alábbi feladatokat:

1, Van egy user egy cégnél, akinek csak e-mail elérése lehetne jogosultsága. A http elérést a proxyval le tudtam tiltani. De a soulseekel notorius módon töltöget. Egyszerűen nem jövök rá, hogy melyik porton kommunikál ez a program. Hogyan tudnám letiltani a többi portot ennél a felhasználónál, de úgy, hogy a 2. pontban leírásra kerülő feladat is teljesüljön?

2, A munkaállomásokn XP-k futnak, de nincs minden felhasználónak engedélye a netelérésre. Ezt a proxy szerveren beállítottam. (Vagyis az elérést felhasználónév-jelszó párral tettem lehetővé.)
Az MS XP és a vírusellenőrzők időnként frissíteni akarják magukat. Ezt azonban a proxy felhasználónév és jelszó nélkül nem tehetik meg, mert ezek a programok kérik.
Van-e valami javaslatotok, hogy hogyan tudnám biztosítani azoknál a felhasználóknál is a frissítést, akiknek nem engedélyezte a főnökük, hogy netezzenek?

Előre is köszönöm.