bonjour,
un genre de pare-feu ? pas exactement.
ce que tu demandes, ça ressemble plus à un proxy, qui est un routeur applicatif. les requêtes http passeraient par le proxy, qui les autorise ou pas.
système d'exploitation -> c'est un serveur, donc Linux ! (famille RedHat de préférence, CentOs ou autre, mais famille Debian possible)
logiciel à installer -> SQUID (voir un rapide tuto bien fait
ici)
ensuite, configurer les navigateurs des postes pour passer par le proxy.
config matérielle -> flux entrée/sortie de 8 postes....donc des cartes réseau 100 Mo font l'affaire, et un pc un peu récent suffirait (pas des masses de calcul à faire non plus, hein...)
-> cela dit si tu as un serveur, il peut faire proxy + partages + inventaire + plein d'autres trucs. ça évite de multiplier les serveurs, et surtout de gaspiller des ressources non utilisées.. (euh, pas clair la fin de la phrase, là..)