amigo, utilizo o 2.4.1 q é o mais recente, mas acredito que deva ser parecido. Tive que fazer esta mesma configuração na empresa onde trabalho, e fiz da seguinte forma, as 5 maquinas que vão ter acesso 100% liberado vc cria uma regra de liberação em, Proxy > Politica de acesso > Adicionar politica de acesso
Origem: IP ou MAC das maquinas liberadas
Destino: Qualquer
Autenticação: Disable
Politica de acesso: Allow access:
Posição: Primeira posição
assim as 5 maquinas vão estar sempre com 100% de acesso.
Aqui no meu caso, são somente Redes Sociais que são bloqueadas, então para bloquear o restante da galera eu criei um filtro de conteudo em, Proxy > Filtro de Conteudo > Criar um Filtro.
Aí tem as opções de bloquear quais tipos de pagina q vc pode ir marcando e bloqueando oq não quer q acessem (se bloquear tudo, não vão conseguir acessar quase nada) e ainda criar as listas Negras e listas brancas, que foi as que eu utilizei para bloquear as Redes Sociais.
Criei um filtro BloqueiaAll, onde na LISTA NEGRA eu bloqueei tudo que não pode acessar(orkut.com, facebook.com, twitter.com)
E criei outro filtro LiberaAll, onde na LISTA BRANCA, eu coloquei os sites das Redes Sociais e outros acessos que eu queria liberar.
Depois de tudo criadinho bunitinho, voltamos a Politica de Acesso e vamos criar as politicas destes filtros:
Origem: Zona VERDE
Destino: Qualquer
Autenticação: Disable
Restrição por Hora: V
Dias: (seleciona os dias SE tiver interesse)
Start Hour: 00:00
Stop Hour: 08:00
Politica de Acesso: Allow Access
Filtro de Conteudo: LiberaAll
Posição: Segunda posição
CRIAR POLITICA
depois
Origem: Zona VERDE
Destino: Qualquer
Autenticação: Disable
Restrição por Hora: V
Dias: (seleciona os dias SE tiver interesse)
Start Hour: 12:15
Stop Hour: 14:00
Politica de Acesso: Allow Access
Filtro de Conteudo: LiberaAll
Posição: Terceira posição
depois
Origem: Zona VERDE
Destino: Qualquer
Autenticação: Disable
Restrição por Hora: V
Dias: (seleciona os dias SE tiver interesse)
Start Hour: 18:15
Stop Hour: 24:00
Politica de Acesso: Allow Access
Filtro de Conteudo: LiberaAll
Posição: Quarta posição
depois disso tudo, vamos finalmente bloquear os outros horarios!
Origem: Zona VERDE
Destino: Qualquer
Autenticação: Disable
Restrição por Hora: (desmarcado)
Politica de Acesso: Allow Access (estranho né, mas é Allow msm)
Filtro de Conteudo: BloqueiaAll
Posição: Quinta posição
e vualá… estarão todo te xingando rapidamente! (cmg aconteceu d++)
não sei se esta é a melhor forma de fazer estes bloqueios, mas fiz assim e funcionou. Se outras pessoas tiverem um jeito melhor de faze-lo por favor poste aqui, pois assim até eu mesmo poderei melhorar meu ambiente aqui!