proxy autenticado, qual melhor forma e como.

Bom tarde

Pessoal, gostaria de uma ajuda com autenticação no squid. Gostaria de saber qual autenticacao usar e mais ou menos como seria feito o seguinte processo:

Em uma empresa teremos vários funcionarios, e cada um terá seus privilégios, assim;

usuário: FLAVIA
setor: administrativo
sites: correios.com.br cdlvitoria.com.br prosystemnet.com.br tecnosite.com.br siagv.com.br caixa.com.br hotmail.com

usuário: FERNANDO
setor: cobranca
sites: site1 site2 site3 site4 site5

........

Usuario: GILBERTO
setor: diretoria
sites: acesso livre a todos

Os usúarios so poderam acessar os sites definido para cada um, sem poder acessar quaisquer outro site, apenas a diretoria terá acesso completo a quaisquer site.


:?

Bem, eu nc me dei ao trabalho de autenticar um utilizador, mas sei que independentemente do metodo de autenticação que vc usar, posteriormente vc pode aplicar entao uma ACL (restrição de sites neste caso).
ou seja, se eu usar autenticação LDAP, NTLM, NSCA_AUTH etc etc, vou poder após isso atribuir uma acl a cada utilizador..