Lembrando que o squid tem a opção de bloquear/permitir por IP de origem em um certo horário definido por você.
Dessa forma você pode, por exemplo, liberar o acesso de todo mundo no horário do almoço (12h às 13h de segunda a sexta) e bloquear totalmente o acesso a internet, com exceção dos servers, fora do horário de expediente (das 0hs às 8hs e das 18hs às 23hs59min de segunda a sexta e de 0hs às 23hs59min dos sábados e domingos).
:coffee: