Автор спросил и убежал
На самом деле, как уже сказали, нельзя советовать не зная, какое оборудование стоит. Может там CISCO стоит на периметре - вы тоже рекомендовать политики или учетку будете? Вот-вот.
По существу - нужен специалист-аудитор. Без него никак.