Настройка Squid в домене

[alexsys775]

Нужно настроить НЕпрозрачный прокси сервер со следующими параметрами:

1) Для доступа в инет требуется ручная настройка прокси в браузере
2) Авторизация пользователей по учёткам домена самба.

Оба пункта работают, но если не делать никаких настроек, то инет доступен всем автоматом.
Вопрос: как это отключить?

Сервер : Zentyal 3.0 (Ubuntu 12.10)
2 сетевые: одна в инет, вторая в ЛВС.