Как настроить ограничение доступа к определённым сайтам через прокси?

Добрый день. В нашей компании руководство решило ограничить доступ к определённым сайтам для сотрудников. Мы используем сервер на Ubuntu с настроенным прокси-сервером Squid. Однако я не до конца понимаю, как правильно прописать правила блокировки конкретных сайтов, и при этом сохранить доступ к необходимым ресурсам. Есть ли возможность настроить это по группам пользователей, чтобы ограничения действовали не на всех? Очень важно, чтобы сотрудники не могли обойти эти ограничения. Как это сделать?