proxy engelleme

şu an fortigate mr 6 patch 2 ile http https dns pop3 smtp servislerine izin verdim.
atamış olduğum protection profiledan fortiguard web filteringi aktif edip proxyleri yasakla dedim.
https sekmesinede işaret koydum.
ultrasurf programı server bağlantısını yapamıyor.
hatta metine göstermek için teamviewer ile bağlantı açayım dedim onada izin vermedi.
teamviewerı white listimize aldıktan sonra bağlantı aktif oldu.
fortigate olanlar deneyip gözlemleyebilir
selamlar

Saygı değer hocalarım uzerime vazife degil ama ben gecicide olsa bir cozum buldum alttaki linkte ultra surf ve proxy swithcer programlarının kullandıgı guncel proxy adreslerinden olusan isa server 2004 uzerinde yaptıgım computer set var.

Kural olustururken en ustte bir deny tanımlayarak internal dan bu computer sete dogru Https http ve dns protokollerini bloke edecegiz. Ben bole  yaptım nasıl olsa veritabanında logları tutuyorum ordan arada sırada logları kontrol edersem kullanıcıların proxy uzerinden cıkmaya calıstıklarını ve yenı proxy adreslerini elde eder ve eklerim diye dusunerek boyle bir yola basvurdum.

http://www.mizrakbilisim.com/Ultra_surf_ve_turevleri_yalan_oldu.xml

Şimdi tek sorun anonnymouse siteler var bunlarıda yavas yavas bulup bloke etmek.