Прокси сервер с делением на группы

[Jesp]

Доброго времени суток. Необходимо поднять прокси сервер. Условия:
- черные и белые списки сайтов
- блокировка по ключевым словам (porn, sex и т.д)
Всё это есть в squid-е
Главная проблема, нужны группы пользователей со своими шаблонами черных и белых списков, вот этого в squid я не нашел. В данный момент эту вещь отрабатывает sams, но всё это уже устарело морально и физически, нужно двигаться дальше. Подобное можно организовать через подключение шлюза к AD, но хотелось бы обойтись без этого

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Reken]

В похожей ситуации использую следующее:
В сквиде:

Код: Выделить всё

# Блокируем запрещенные сайты
acl bad_url dstdomain "/usr/local/etc/squid/bad_url.txt"
http_access deny bad_url

http_access allow localhost

# Разрешенные IP
acl good_ip src "/usr/local/etc/squid/good_ip.txt"
http_access deny !good_ip

# IP с полным доступом в интернет, запрет только на запрещенные сайты
acl good_vip_ip src "/usr/local/etc/squid/good_vip_ip.txt"
http_access allow good_vip_ip

# Список разрешенных сайтов
acl good_url url_regex "/usr/local/etc/squid/good_url.txt"
http_access deny !good_url

http_access allow good_ip

Далее просто заполнить txt файлы.
Например запретить "Вконтакте", для этого в bad_url.txt
.vk.com

Ну и в ipfw добавить правила соответственно:
${fwcmd} add 1100 allow ip from any to any via lo0 #Без этого правила, у меня при старте squid происходит паника ядра и шлюз аварийно выключается...
${fwcmd} add 9450 deny all from any to any in via $LIF #Для непрозрачного прокси