Descobrir qual IP está entrando em um site - SARG

Bom Dia Galera

Estou com um problema sério!

Tenho o SARG controlando os acessos a internet na empresa!
configurei usuários e senhas no Linux ai quando os usuários vão entrar na internet é solicitado o usuário e senha para ter acesso ao site! com isso os relatórios do SARG trazem sempre o usuário da pessoa!

até ai tudo bem o problema é o seguinte

Peguei um usuário que entrou em sites impróprios e ele alega que alguem descobriu a senha dele e estão usando o usuário dele em outra maquina

ai vem minha pergunta

como descobrir o IP da maquina em que o usuário está sendo usado ou descobrir qual o IP da maquina que está acessando determinado site.

Uso Sarg junto com Squid em um servidor Slackware

por favor me ajudem

Pesquise isso no arquivo de log de acessos do squid. Deve ficar em /var/log/squid/access.log.

Filtre o site que foi acessado.

Cara eu to usando agora o NTOP para ver o que o pessoal anda fazendo na internet. Muito bom e facil de instalar.