Доброго времени суток!

Есть фря 8.0, squid 3.1.4, настроен на ntlm+basic авторизацию из AD. С машинами в домене проблем нет - авторизуются по нтлм без проблем, с никсовыми машинами тоже - пароль разок ввести и все. А вот с виндовыми машинами, которые не в домене (всякие ноуты с win7 home и т.п.) - беда: при заходе на каждую новую страницу спрашивает логин/пароль по 3-5 раз.
Есть у меня смутное подозрение, что шибко умные ie и ff на каждой странице пробуют сначала ntlm авторизацию по локальному логин/паролю, обламываются (ибо не в домене) и только потом пробуют basic. А сквид не может закэшировать реквизиты, ибо в каждой сессии ему подсовывают неверные ntlm данные.

Есть ли какой-то способ избавиться от этого при помощи настроек сквида?