http header checkende proxy veilig??

[Kogelvis]

ik doe even een voor onderzoekje maar ik wil binnenkort een http header checkende proxy neerzetten zodat mensen in principe puur kunnen browsen over het web en dus niet kunnen popmailen enzo en ftp'en maar is zoiets veilig zo ja waarom of zo niet wat zijn de gaten is het mogelijk om een ssh requests te verpakken met http headers?? of zit zo'n proxy helemaal dicht dat hangt natuurlijk ook af van hoe ik het opzet

laat maar horen wat de reacties zijn

edit:
graag ook voorstellen hoe ik zoiets het best kan doen en waarom

[Heidistein]

Een ssh connectie is in te pakken, makkelijker is natuurlijk een telnet connectie, maar je kan zeer gemakkelijk tunneltjes bouwen door poort 443.
of dit bij 80 en/of 21 kan weet ik zo niet uit het hoofd, maar vast wel.
Het is namelijk zo dat een tunneltje word gezien als een SSL connectie, en die wil je dacht ik wel gebruiken.
Het is niet bepaalt joepie trouwens om elke keer door een tunnel naar huis te telnetten, maja.
Je zult aan de andere zijde natuurlijk ook een ssh server op poort 443 open moeten hebben, aangezien je daar alleen SSL connectie op (wil) hebben.

[Kogelvis]

maar stel ik gooi alles dicht behalve web dan kun je er niet meer omheen dus dan is er geen ssh mogelijk enz.

[Coen Rosdorff]

Als je "CONNECT" alleen toe staat naar poort 443 (De ssl poort) dan ben je vrij zeker dat men achter de proxy niets kan doen.