Configure seu firewall para recusar por padrão todo o tráfego do escritório, a menos que seja especificamente permitido.
Requer que todo o tráfego da Web seja encaminhado por seu proxy.
Se seus usuários não conseguirem acessar a Internet diretamente, será muito mais difícil para eles usar protocolos avançados como o BitTorrent.
Embora o uso de SQUID acls seja substancialmente mais limitado em escopo e seja facilmente contornado, você pode usar algo como:
acl extensiondeny url_regex -i "/etc/squid/extensiondeny"
acl download method GET
http_access deny extensiondeny download
http_access deny extensiondeny
Dentro de "/ etc / squid / extensiondeny":
\.torrent$
Para mais informações, consulte: