>А также чтоб одна группа могла работать только с определенных IP адресов
>
>а вторая только с других (например группа 1 может работать в
>инете только с 10.10.10.* а группа 2 может работать только с
>10.10.11.*)
>
>Подскажите реально ли это сделать?
вполне реально
пиши аксели для каждой из групп юзеров и для каждой из подсетей (или для каждой группы адресов)
что-то типа того:
acl sotrudniki1 proxy_auth vasya petya vova
acl sotrudniki2 proxy_auth grisha masha ura
acl komnata1 src 10.10.10.0/24
acl komnata2 src 10.10.11.1 10.10.11.6 10.10.11.12 10.10.11.13
http_access sotrudniki1 komnata1
http_access sotrudniki2 komnata2
http_acces deny all