le mieux est un proxy transparent, rien à voir avec le monitoring, on utilise dessus un analyseur de log
l'avantage c'est qu'en plus de savoir ce que les utilisateurs font, on le contrôle ^^
les gros avantages:
Mettre en cache les pages les plus visitées, afin d'eviter de recharger une page qui a déja été visitée
Forcer les utilisateurs du réseau à utiliser un proxy, qu'ils le veuillent ou non.
Faire utiliser un proxy a toutes les machines d'un réseau sans avoir a configurer chaque application.
Bloquer des applications internet (comme les utilitaires de chat, ou de peer2peer)
sécuriser un réseau qui accede a internet en limitant l'accès a certaines pages.
Sinon juste pour voir ce que font les utilisateurs une passerelle suffit, un analyseur de logs réseau et puis voilà, le firewall est inclut dans le noyau linux 
du monitoring réseau graphique que ce soit pour un proxy transparent ou pour une passerelle c'est pas ce qui manque 
