Выход в интернет не веб-траффика по авторизации пользователей из AD

Господа!

Помогите решить следующую проблему!

Есть сеть, в качестве прокси стоит squid, настроена авторизация в AD. Весь фтп и http траффик строго расписан по пользователям кому и куда можно.

Но вот возникла проблема - не веб траффик (например smtp, pop3, ssh, telnet и т.д.) - можно ли давать разрешения на выход по этим протоколам в интернет
строго по пользователям из AD. Т.е. нужно создавать правила вида "тов. Иванову с любого компа телнетом можно", "тов Сидорову с вот этого компа smtp можно только на этот сайт"

MS ISA так умеет, а вот как это можно реализовать в мире OpenSource?

Спасибо!