con el squid puedes decidir los puertos que permites conexiones, limita las conexiones al 80, 443, 21, 20 y poco más y olvídate de problemas, evidentemente tu firewall no debe permitir conexiones al exterior desde los usuarios solo desde el servidor proxy y solo a los puertos que comentamos 80,443...
además si quieres evitar también el webmessenger, que es lo que intentan los usuarios el día siguiente de la prohibición del messenger, utiliza el squidguard para evitar conexiones al webmessenger
squid proxy
con el squid puedes decidir los puertos que permites conexiones, limita las conexiones al 80, 443, 21, 20 y poco más y olvídate de problemas, evidentemente tu firewall no debe permitir conexiones al exterior desde los usuarios solo desde el servidor proxy y solo a los puertos que comentamos 80,443...
además si quieres evitar también el webmessenger, que es lo que intentan los usuarios el día siguiente de la prohibición del messenger, utiliza el squidguard para evitar conexiones al webmessenger
Saludos
Oex