bauer, valeu pela dica mas no meu caso o que vc sugeriu não serve pq o usuário josé acessa máquinas diversas.

Tipo, o setor do cara tem mais de 20 estações e ele pode usar qualquer máquina. O meu problema é limitar um usuário para fazer uma única conexão com o servidor proxy, pois isto vai evitar qualquer usuário sair dando a sua senha para outros usuários que nÃo devem acessar a net e tb evitar que alguém roube a senha de outros companheiros que tem acesso liberado.

Vou testar a ACL sugerida pelo josiel.

Mais alguma dica.