Доступ в интернет через Squid для некоторых IP c Authentication.

[Guf-Rolex-X]

День добрый!

• pfSensePlus 23.05
• squid 0.4.46
• squidGuard 1.16.19
• настроил Squid\Authentication LDAP AD
  подскажите как настроить так что бы IP которые указаны в ACLs\Unrestricted IPs ходили в интернет без блокировок указанных в ACLs\Blacklist но при этом они аутентифицировались в Squid, так как в Authentication\Require Authentication for Unrestricted IPs стоит галочка, и те ресурсы которые указаны в ACLs\Blacklist, блокируются для IP из Unrestricted IPs, если выключу Require Authentication for Unrestricted IPs то получается пользователи не будут корректно отображаться в Real Time и Lightsquid? и еще вопрос как возможно сделать прозрачную аутентификацию что бы пользователь либо совсем не вводил свои учетные данные но при этом аутентифицировался через LDAP, либо ввел один раз и на этом все, потому что сейчас у меня при каждом открытии браузера нужно вводить login/password