На чём реализовать прокси сервер?

Инфрструктура:
Терминальник в AD.
Десяток машин вне AD в других подсетях.
Необходим прокси на Debian 8 с возможностью:
-фильтровать трафик по пользователям в AD, по машинам (по IP-адресу достаточно) вне AD.
-смотреть соответствующий удобный анализ логов, составлять отчеты по различным условиям.
Подскажите, пожалуйста, варианты.
Пока остановился на squid3 (c настройкой авторизации по kerberos в AD) + lightsquid. Или есть лучше решение? (удобнее настраивать, стабильнее, анализатор логов "красивше").