Ok, dann genauer: wir setzen eine uneingeschränkte Internet Verbindung voraus.
Mit firewall meinst du vermutlich einen Zugriff über einen http proxy. Dieser kann so konfiguriert werden, dass bestimmte Benutzer keine Beschränkungen erhalten, andere hingegen schon.
Alternativ lese ich in einem kurzen Blick aufs log die Adressen heraus und gebe die manuell frei.
Das ist aber alles nicht unsere Aufgabe sondern eures Netzwerk Administrators ;-)
Diese Zeilen habe ich dir auch schon mehrfach so im ticket system geschrieben...