ABCdatos

Hola buenas tardes, queria preguntar a ver si alguien me puede ayudar. Tengo que montar una red en "mi" empresa y el problema es que no quiero que todo el mundo salga a internet, solo aquellos que se dedican al desarrollo web, pero el resto de los equipos deben de estar en red y tener acceso a documentos compartido y a impresoras compartidas. El problema viene incrementado cuando una de esos equipos, debo hacer que se realice un seguimiento completo de los accesos que se hagan a los datos. No se como puedo hacerlo muchisimas gracias de antemano.

Lo suyo seria montar 2 redes fisicas (una para los que pueden salir a internet, con acceso a un router-firewall y de ahi al modem; y otra para los que NO puedan salir a internet), mas una red virtual que enlace ambas redes.