[exo]

чтобы авторизация на прокси была по доменному имени. »

squid + Kerberos но данная статья в случае когда шлюз - это аппаратный роутер (2-3 руб)
но я думаю вы сможете совместить и шлюз и прокси прочитав много литературы по этому.