É o seguinte:
O proxy transparente é aquele que nao precisa ser configurado nas estações, que é o que voce citou acima.... quando se coloca uma regra no firewall direcionando as requisições que vao para porta 80 para porta do seu proxy, no seu caso a 3128...
Outra forma de proxy que não é transparente e essa sim funciona com autenticação, é apenas configurar no navegador de cada estação o proxy, e para os usuarios nao burlarem simplesmente tirando o proxy, geralmente se coloca uma regra no firewall para bloquear requisições para porta 80, ai os usuarios espertinhos que removerem o proxy ficam sem navegação....
entendeu agora???
Falow!!
Até +
Fábio Jung
Adm. Redes