если взять за основу их хочуху по авторизации на сайте iis через сертификат. как такое можно реализовать?
external_acl_type minimal ttl=300 negative_ttl=60 children-startup=5 %LOGIN /usr/lib64/squid/ext_kerberos_ldap_group_acl -a -g AccessMinimal -D DOMAIN.TLD
acl minimum_acl external minimal
acl ownsites url_regex -i "/etc/squid/policy/ownsites.url"
http_access allow minimum_acl ownsites
http_access deny minimum_acl