Первый вариант. Внешний ACL-helper для идентификации пользователей прозрачного squid...