Проблеммы с настройкой SQUID

Столкнулся с проблеммой настройки SQUID есть 4 группы пользователей
1 полный доступ
2 урезанный - порно -файлхостинги -социальные сети
3 запрещено все кроме группы сайтов
4 аналогично третьей только сайты другие

часть конфигурации

acl good proxy_auth "/etc/squid/acl/good"
acl normal proxy_auth "/etc/squid/acl/normal"
acl ariba proxy_auth "/etc/squid/acl/ariba"
acl bank proxy_auth "/etc/squid/acl/bank"
acl download url_regex -i (\.exe|\.mpa|\.mp3|\.avi|\.mpg|\.mpeg|\.wmv|\.wav|\.asf|\.ra|\.rm|\.rna|\.rnm|\ .com|\.scr|\.pif|\.mov)((\#|\&|\?|\s){1}|$)
acl porn url_regex "/etc/squid/acl/porn"
acl batva url_regex "/etc/squid/acl/batva"
acl aribaurl url_regex "/etc/squid/acl/aribaurl"
acl bankurl url_regex "/etc/squid/acl/bankurl"
########################################################
http_access allow good
#########################################################
http_access deny download
http_access deny porn
http_access deny batva
#########################################################
http_access allow normal
http_access deny all
#########################################################
ДАЛЬШЕ НЕ РАБОТАЕТ ЧТО ДЕЛАТЬ
#########################################################
http_access allow bank
http_access allow bankurl
#########################################################
#http_access deny all
#http_access allow ariba
#http_access allow aribaurl
#http_access deny all