En regardant le site d'Ucopia, il me semble que ce produit pourrait être vu comme un proxy-transparent s'installant en coupure entre réseau local et routeur d'accès Internet.
Ce produit est centré sur proxy, authentification, filtrage, log, respect prescriptions CNIL.
Avec un tel produit, il n'y a normalement AUCUN intérêt à installer le proxy sur le firewall !
Pour les questions https/http, il vaut mieux ne pas se compliquer : l'explication est peu claire !
Je préfèrerais voir ce produit en DMZ et avec une seule interface réseau mais il est positionné pour des non spécialistes.
Je réagirais plutôt comme ccnet : un proxy dédié sur une base Debian est meilleure et plus efficace … pour autant qu'on a l'expertise pour la créer et mettre en oeuvre !