Proxies

können viel ausbügeln, aber nicht alles.
Ganz einfach, weil es nicht für alle Applikationen Proxies gibt.
Ich wüste gerade keinen Proxy z.B. für ICQ, Skype, Teamspeak oder
Unreal.
Wer auf solche Anwendungen nicht verzichten möchte, der muß deren
Pakete wohl oder übel unzensiert passieren lassen.
Womit Fall No. 2 schon wieder möglich wäre.

Fall No. 3 geht sowieso, der Proxy kann schließlich nicht wissen, ob
bestimmte Verbindungen vom User initiiert wurden oder von einer
schrägen Software, die z.B. als Browserplugin daherkommt.

Eigentlich bräuchtest Du noch ein IDS, das den Traffic zwischen LAN
und Proxy belauscht.
Die Frage ist aber, wonach soll es suchen?
Und wer soll die ganzen Logfiles lesen?

Vielleicht ist genau das aber auch der eigentliche Trick des
"Bundestrojaners".
Tatsächlich existiert der nur als Hoax.
Der wurde an die Presse lanciert, damit die Terroristen in unzähligen
Logfiles von Firewalls, Routern, Proxies, IDS und hastenichgesehn
ersticken und so überhaupt keine Zeit mehr haben böse Sachen
auszuhecken.

cu
bantam