Squid авторизатор перед прозрачным Squid?

Имеется сетка 192.168.0.Х. Файрволл, прозрачный сквид (без кеша) на 192.168.0.1. Нужно потихоньку перейти на Сквид+NCSA. Идея такая: на машине 192.168.3.101 ставится Сквид+NCSА или Winbind. Который работает себе, кеширует запросы, проверяет и пускает пользователей на проксик: 192.168.0.1. Установки браузеров пользователей плавно (по одному) переводятся на 192.168.3.101. Ну а потом, когда все заработает через 101, меняем ему номер на 1, подсоединяем к нему модем, а старый проксик отправляем на пенсию. З чего начать? Если в наличии: Linux 7.2 +одна сетевая карточка -192.168.0.101. Какие установки надо сделать в Сквиде(+ipchains), чтобы он принимал запросы от польз. компов и передавал их на 192.168.0.1.