Criar Regras para usuarios com ip ou mac address

Bom dia a todos, eu preciso criar uma acl no meu squid com as seguintes restrições
Usuario tem acesso total em determina maquina ou setor, porem não terá acesso a outras maquinas, exemplo o usuario acessa internet na maquina do recursos humanos, se ele for usar a maquina de outro setor ou porventura "emprestar a senha" para outro usuario, tem que dar acesso negado, ou seja vincular a pessoa ao setor, ou a range de ips que eu vou escolher para ele. meu squid funciona para tres niveis de usuarios, Usuarios A que tem acesso a tudo, Usuario B que tem acesso a tudo porem com restriçoes, e usuario C, que só pode acessar em horario determinado ex, 12h as 13h,