[ml] Bloccare TOR

Salve a tutti.
Per questioni che non vi sto nemmeno a spiegare, ho la necessità di
bloccare l'onion routing lato utente.

Con questo non sto dicendo che chi usa TOR non deve accedere ai miei
server, ma che i miei utenti non possano utilizzare la rete TOR.


Ora mi chiedevo, apparte le liste AHBL

1) se esiste qualche soluzione "commerciale" in grado di bloccarlo
(url-filtering UTM etc.).
2) se esiste un pattern che identifica tutti i pacchetti in modo da
crearmi la signature (ma non dovrebbe...)

qualcuno ha esperienza a riguardo ?

Una potenziale idea che mi viene in mente è quella della detection dei
"covered channels" (crf. http://www.geocities.com/fryxar/) però questa
soluzione non mi pare affatto infallibile, nè può essere usata in maniera
proattiva.

Io vorrei creare una policy a livello di "accesso al servizio", ovvero sul
direttamente sull'infrastruttura proxy.

Grazie in anticipo,


Federico