Squid x Squid Transparente

Pessoal,

Tenho uma rede de 100 computadores onde a grande maioria são notebooks que os usuários usando na empresa e tambem levam nas viagem e homeoficce...
Gostaria de usar proxy transparente para não ficar setando o ip do proxy e depois lembrar de tirar quando não tiver na empresa...
Porém bati na questão do filtro SSL que no proxy transparente somente trata via certificado e ainda tem que fazer a importação na maquina..

Teria alguma outra forma mais simples:
1. não precisa setar o proxy no browser
2. não precisa setar/importar certificado
3. que consiga fazer os bloqueios de sites https
4. e que integre no squidguard

Para o seu caso squid normal com autenticação, e configuração do proxy automatizada pelo dhcp/dns .
Essa parte de configurar o proxy automatico ainda não está funcionando pra mim, mas ainda vou conseguir acertar.
Referencias:
https://servidordebian.org/pt/wheezy/intranet/proxy/wpad
http://findproxyforurl.com/

Pode ser útil pra você saber que enquanto eu não resolvo isso ,eu instalo um segundo browser em maquinas particulares, de modo que ficam com um navegador para uso profissional (com proxy) e outro configurado para uso em casa.