Descobrir qual IP está entrando em um site - SARG

[Gothnosfera]

Bom Dia Galera

Estou com um problema sério!

Tenho o SARG controlando os acessos a internet na empresa!
configurei usuários e senhas no Linux ai quando os usuários vão entrar na internet é solicitado o usuário e senha para ter acesso ao site! com isso os relatórios do SARG trazem sempre o usuário da pessoa!

até ai tudo bem o problema é o seguinte

Peguei um usuário que entrou em sites impróprios e ele alega que alguem descobriu a senha dele e estão usando o usuário dele em outra maquina

ai vem minha pergunta

como descobrir o IP da maquina em que o usuário está sendo usado ou descobrir qual o IP da maquina que está acessando determinado site.

Uso Sarg junto com Squid em um servidor Slackware

por favor me ajudem

[equeiroga]

Pesquise isso no arquivo de log de acessos do squid. Deve ficar em /var/log/squid/access.log.

Filtre o site que foi acessado.

[beowulf]

Cara eu to usando agora o NTOP para ver o que o pessoal anda fazendo na internet. Muito bom e facil de instalar.