[Sysadmins] детки squid

[Timur Batyrshin]

Имеется squid, в котором пользователи
авторизуются по паролю.
Все пользователи сидят за nat, т.е. видны
сквиду как один адрес.
Хочется части пользователей (учебный
класс) сделать беспарольный доступ на
сквид.
Можно установить сквид внутри nat в
качестве sibling-а, ограничив доступ с круга
адресов, где указать под каким
пользователем дочерний кэш будет
подключаться к главному, однако как быть
если такой класс не один и каждый должен
работать без пароля и авторизоваться
под своим пользователем на главном
прокси? Ставить несколько дочерних
сквидов по разным портам/адресам или же
можно обойтись одним?