Кальмар + SSO

Необходимо установить squid + squidguard + squidclamav + авторизация через active directory.



debian 12

автообновление антивируса
для всех должна быть авторизация через active directory  ( Kerberos), кроме одной подсети, там должна быть авторизация по айпи без запроса логин\пароль

Принципы блокировки: Заблокировано все, кроме разрешенных сайтов

Будет несколько отделов:
1) Есть список доменов, которые разрешены для всех
2) Есть список разрешенных доменов для каждого отдела

3) Должна быть возможность подключать списки блокировок по категориям как для всех, так и для отдельных отделов