Una cosa molto, ma molto base, è mettere l'estensione BlockXXX.
Inserisci nella sua blacklist * (proprio solo asterisco e basta), mente nella sua whitelist digiti, uno per riga, tutti gli indirizzi che intendi consentire.
Poi installi un estensione come R-Kiosk per bloccare tutte le opzioni e i menù di firefox (mi raccomando, leggi bene le sue istruzioni!) così nessuno può sbloccare la situazione senza un minimo di conoscenze.
Sennò c'è il metodo del proxy...