Uma maneira que eu encontrei de fazer isso foi indo em Services–> Proxy Filter --> Destinations
Lá em Destinatios eu colocarei os domínios que eu quero que as pessoas acessem: Ex: uol.com.br globo.com
Depois volto para ACL e dentro da ACL do IP(ou Grupo) que eu Desejar bloquear todos os sites e apenas liberar o Uol e Globo eu Acesso a opção Destination(No botão verde PLAY) onde pode-se verificar que sua Regra criada anteriormente já está acessível lá, agora é só Marcar ALLOW! Depois, para bloquear os sites restantes, ainda nesta página Lá embaixo onde tem a opção Default access [all] Marcar Deny! ou Seja, Bloqueará tudo, e ficará apenas a Regra para Uol e Globo.
Espero ter Ajudado Alguem! Até Mais
;)