bloquear proxys externos

Pessoal percebi que aqui na minha rede tem alguns usuarios que estão logando em aplicações deskop a servidores externos ao escritorio, peguei aqui um site de consultas de cpf, entao a pessoa baixou a aplicação no desktop e para logar fornece senha login nome e porta do servido proxy, efim uma locura.

tem como bloquera o acesso a esse proxys de maneira geral ?

obrigado

marcelo

Vc quer bloquear esses aplicativos ou vc quer bloquear proxys externos?

Poderia exemplificar melhor?

acho que o autor do tópico se refere ao Ultrasurf e TOR que conecta em proxy externos burlando o proxy(squid).

Se for isso, pode dificultar um pouco para não pesquisarem por palavras ultrasurf, tor, vidalia, proxy externo, proxy anonymous.
Basta adicionar no arquivo palavrasproibidas na acl correspondente no squid.

Outra...
Analise o tráfego com Sarg e/ou Ntop se houver algum usuário "burlando" o proxy, pega o ip desse usuário e DROP deixando sem acesso.
Tendo assim comunicar o ocorrido com o admin para poder liberar, ae faz um alerta/orienta sobre o caso.