Как блокировать https запросы для определенных пользователей?

так вить там нельзя будет устанавливать отдельные правила для каждого юзера (по mac address-y к примеру)

Tremo: Можно. И не только по МАК, но и по IP, и по имени пользователя и паролю, если авторизацию прикрутите.

res2001: спасибо, буду пробовать

res2001: а у вас squid под виндой или линуксом работает:?

Tremo: У меня был под FreeBSD.
Но разницы в конфигурации с линуксом нет.
Правда сейчас у меня уже сквида нет под рукой.

res2001: Говорят , что там проблемы с блокировкой https

Нет там проблем с блокировкой https.
Если нужно блокировать по доменному имени сайта, то расшифровывать трафик не требуется, т.к. доменное имя проходит в чистом виде при установке ssl соединения и squid его прекрасно видит в стандартном режиме работы с аутентификацией и прочими плюшками.

А вот остальную часть адреса он уже не видит, т.к. она передается непосредственно в HTTP запросе уже зашифрованная. Но обычно это и не требуется, достаточно доменного имени.

Если же нужно фильтровать по полному УРЛ, то нужно использовать прозрачный режим с соответствующими настройками. squid умеет и подменять сертификаты и т.п. штуки. Читайте примеры на официальном сайте, там все есть.
Кстати, проблема с https это не только в squide - т.к. трафик зашифрованный, то любому прокси требуется расшифровывать трафик, чтоб фильтровать по полному УРЛу. Делается это подменой сертификата, со всеми вытикающими последствиями.
Поэтому рекомендую, не заморачиваться с полной расшифровкой трафика, а ограничиться фильтрацией по доменному имени.

а есть ли готовые решения?

В MikroTik-е :-)
А так незнаю, но знаю, что такой же механизм реализуется на коленке за пару часов.

Александр Карабанов: Полуготовые у меня есть, на yii2 делаю небольшую системку. Есть и добавление на микротик, и обновление записей в нем, активация/дезактивация юзеров, черные списки ресурсов. Использовал Pear2 библиотеку.

поделитесь пожалуйста. И еще один вопрос. Можно ли использовать squid на windows?

И еще один вопрос: получиться ли ограничивать доступ к https ресурсам?

Tremo: Никогда не пробовал, но я думаю гугл подскажет лучшее решение :) Но имейте в виду, что использовать программы для UNIX на винде (равно как и наоборот) можно только от суровой безысходности.
Если Вы про видимость урлов в https запросах - говорят можно, если настроить ssl в сквиде. Есть правда одно НО - фактически тут squid делает MitM, внутри конторы конечно это все решаемо, но обьяснять придется, чего браузеры буракосят.
Запрос CONNECT можно перехватить не настраивая сертификат - в большинстве случаев этого достаточно. Урл нужен для разделения доступа внутри сайта и для статистики. Для того чтобы дать по рукам юзеру, набравшему "www.siski.ru" достаточно поймать CONNECT :) (Домен этот кстати кем-то зареген - через два редиректа выкидивает на гугл :DDD )

Мыло в профиле, скиньте туда адрес.

CityCat4: Поставил squid на убунту. Все работает, но он у меня получился не прозрачным. Приходиться настраивать браузеры на клиентских машинах чтобы траффик шел через мой прокси.
Нужно смотреть в сторону iptables?

Tremo: Нужно смотреть в сторону доменных политик. Все, кроме FF используют системные настройки прокси. Для FF есть автоконфигурация, гугл подскажет как ее настроить и заблокировать для юзеров. Да, с бухами могут быть проблемы :)