squid - интересный вопрос по авторизации

Сейчас есть squid с nsca авторизацией (логин+пасс) и рулится сквид с помощью SAMS (sams.perm.ru.) Кто юзал самс, скажет, что очень удобная вещь во многих вопросах, а особненно когда много пользователей и груп пользователей с различными правами доступа в инет. Загвоздка в том, что в самсе не реализован механизм привязки логина к IP клиента. В сквиде механизм такой есть, настраивается с пол пинка, НО когда самс настроен на управление сквидом - он сам правит конфиг squid.conf. Таким образом править конфиг сквида вручную смысла не имеет, так как он будет все равно перезатерт самсом. А привязать логин к айпи очень хочется. Вот в этом и вопрос: натолкните на мысль, как не ломая связку sams+squid внедрить дополнительную проверку?