Pf2ad com autenticação no captive portal

[edicastro]

Pessoal, estou utilizando o pf2ad para integrar meu pfsense no active directory e squid. O sistema funciona muito bem quando as estações estão ingressadas no domínio pois assim a autenticação do squid funciona de modo transparente. Quando o usuário não está ingressado no domínio, como é o caso de dispositivos mobile, sempre aparece uma janela de autenticação no navegador. Está janela de autenticação não é muito intuitivo e muito das vezes não abre bem em dispositivos mobile por isso gostaria que ao invés de abrir a janela de autenticação que fosse aberto um captive portal. Alguém sabe como faco pra mudar essa configuração ?