Что может делать прокси

В случае использования методов GET / POST (обычное перемещение по web сайтам):

• запрещать доступ к определенным сайтам (скажем www.porno.com или www.icq.com);
• запрещать доступ к сайтам, содержащим на страницах запрещенные ключевые слова (скажем "порно" или даже "прокси")
• вырезать определенные фрагменты страниц (баннеры);
• запрещать прием файлов с определенным расширением и/или определенного размера (как в Kb, так и размера по габаритам, например баннеров - 468:60), например *.MP3, .ZIP, .EXE, .RAR и т.д.;
• протоколировать все перемещения по web страницам и выдавать системному администратору отчет о посещаемых страницах;
• запрещать использование любых протоколов (скажем, запрещать доступ к https:// и/или ftp:// сайтам);
• запрещать доступ с любых компьютеров к этому прокси. То есть вполне возможна ситуация, что у двух рядом стоящих компьютеров один может работать через прокси, а другой - нет.

В случае использования метода CONNECT (подключение к https:// сайтам, построение прокси в цепочку, port mapping через прокси и т.д.), либо в случае использования SOCKS proxy:

• полностью запретить использование метода CONNECT (или отключения SOCKS proxy), тогда не будет работать ICQ и нельзя будет подключаться к любым https:// сайтам;
• запретить подключение через прокси к определенным серверам (например login.icq.com, и т.д.);
• запретить подключение через прокси к определенным портам, например: на 25-й порт (SMTP), на 6667 порт (IRC), на порт 5190 (ICQ);
• запретить подключение через прокси к любым портам кроме указанных, например: кроме 443 (тогда это будет HTTPS proxy).