Regra de bloqueio e acesso ACL

Olá pessoal Estou montando um servidor Debian 7 e estou em dúvida das ACL no squid

2 computadores da diretoria teria acesso Web total liberado

restante dos departamentos teriam acesso liberado também mas com bloqueio ao facebook.

Alguem tem algum squid.conf parecido com o que preciso ?

Transparente ou autenticando?

sem ser transparente e sem autenticação é o padrão mesmo .