Bloquear Navegacion Selectivamente

[ROMATO]

Hola, soy nuevo en pfsense  y tambien preguntando, espero no cometer demasiados errores de novato.
Mi poca experiencia con filtros y firewall es con equipos estilo fortinet, con su servicio técnico dándome soporte.

Primero les comento que tengo un servidor Windows Server 2012, que funciona como dhcp y dns server ademas de PDC y File Server, y dentro de este con un Hyper-v tengo un pfsense 2.2.6 en una máquina virtual con dos interfaces, una para Wan y otra para Lan.

He heredado este pfsense y ante la necesidad del cliente de filtrar contenido instale squid3 y squidguard, hasta el momento sin activarlos.
Mi problema surge porque no encuentro la manera de hacer lo que me pide el cliente.

Esto es, que ciertas personas (sobre todo empleados pero  también algunas visitas) no puedan navegar en lugares tales como redes sociales, youtube, etc.. Y otro grupo (jefes, visitas importantes, ciertos empleados) si puedan navegar libremente. Esto independientemente si se conectan con pc, celulares o tablets y si son usuarios de Active directory o no.

¿Tengo alguna manera de abarcar tanto y tantas variantes?

Desde ya muchas gracias por la atención recibida.

Saludos,

[matiweertz]

Esto te puede ayudar

http://drivemeca.blogspot.com.ar/2012/06/como-filtrar-contenido-con-squidguard.html

Saludos

[j.sejo1]

Squid con SquidGuard

Tu proxy es transparente o NO transparente?

Ya que eso influye en en bloqueo de conexiones que van por SSL  (https)

Saludos.