Ситуация:
Локальная сеть (организации), выход в интернет контролируется kerio control.
Настроены правила, например соц. сети не доступны.
Все работает, все круто, почти.
Задача:
- Ограничивать доступ в Интернет полностью (именно веб-сайты, при этом почта и ip-телефония должна работать) по желанию руководителя.
- Можно создать правила и включать/выключать когда нужно. Я так понимаю это все правилами делается очень просто (с указанием пользователей или конкретных пк, протоколов http и https и все).
- Но суть задачи в том, чтобы сам начальник (не опытный пользователь пк) мог вкл/выкл. Если дать ему права администратора - может нажать не туда и беда...
Вопросы:
1. Возможно ли стандартными средствами kerio control для конкретного пользователя задать право вкл/выкл одно правило для другого пользователя/группы пользователей

думаю нет
2. Возможно ли (скорее насколько это сложно) сделать своими силами веб-интерфейс на основе нужного, чтобы получить нужный функционал
3. Есть ли возможность удаленного управления kerio control с помощью команд (если есть примерчик)
4. Где хранятся записи о правилах (файлы, бд) и можно ли получить к ним доступ удаленно и изменить (как вариант написание своего приложения, которое меняет нужное правило вкл/выкл)
Заранее благодарен за предоставленную информацию.