после прочтения статей и форумов сделано следующее:
в рабочее время режик пускает только на предопределённые сайты
(начальство попросило) всё работает как часики
теперь поступило распоряжение открыть всем асю и агента mail.ru
все, что наковыряно с логов сквида прописано в конфиге...
всеравно не пускает - ася и агент залогинится не могут