Para bloqueiar os sites https, voce tem que ter confiugurado o proxy como nao transparente
Uma vez feito, tens que copiar os arquivos /usr/share/zentyal/stubs/squid/squid-external.conf.mas e /usr/share/zentyal/stubs/squid/squid-external.conf.mas a /etc/zentyal/stubs, e editar os arquivos copiados,, eliminando a linha:
acl SSL_ports port 443
Uma vez feito isto reinicia o modulo squid e os sítios https nao poderam ser acesados. Se voce necessitar bloqueiar so determinados sitios, eles deveriam ser indicados no perfil de filtrado
Saudos