Помогите новичку, направьте в нужную стор

Drinkins

Доброго времени суток всем специалистам!

Работаю с PFSense пару месяцев, в общем-то, от меня в нашей организации требуется только умень установить PFSense и накатить готовый конфиг. Но многое работает не совсем так, как должно бы, имхо.
Например, инет пользователям ограничивается только путём внесения в бан-лист Proxy server: Access control. Но по факту есть 4 группы пользователей:

Неограниченный инет
Только один простенький сайт
Простенький сайт + яндекс карты + гугл карты + все сервисы mail.ru
Интернет запрещён совсем.

Ограничение на данный момент реализуется тупо средствеми Internet Explorer (вкладка "содержание"). Но, сами понимаете, это дикий гемор + ручная настройка каждого компа + возможность легко обойти даже без админских прав.

Установив SquidGuard, я разобрался, как работает ограничение, но, насколько я понял, сайты по протоколу https корректно работать так просто не будут, т.е. если разрешаешь в Proxy filter SquidGuard: Target categories yandex.ru, то карты всё равно не грузятся.

PFSense 2.1 + Squid 2.7.9 + SquidGuard 1.4_4 pkg v.1.9.14
Прокси не прозрачный.

Не прошу разжевывать, покажите, возможно ли вообще с помощью squidguard решить вопрос и если это технически невозможно, то какими средствами это можно сделать.

Проблема в том, что нужно ограничить интернет только некоторым юзерам, никак не затронув остальную сеть, поскольку вся организация работает через VPN, эксперименты со всей сетью крайне нежелательны.

werter

Для блокирования\разрешения https необходимо :

1. Сквид версии 3

2. Сертификат для подсовывания клиентам, чтобы их защищенный трафик анализировать

3. Установка этого сертификата клиентам через GP или руками каждому.

4. Создание ACL в гварде, согласно Вашему ТЗ.