DHCP и SARG - как подружить?

Дело в следующем. Есть сервер, на котором живут DHCPD, SQUID и SARG. Последний успешно компилирует информацию по юзерам или по IP. Так как DHCP выдаёт адреса случайно, то компилировать можно только по юзерам (введена принудительная аутентификация NSCA-AUTH). Теперь проблема - завелся "хакер", входящий под чужим логином, но со своего компа. Соответственно, отчетики "поехали". Вот теперь вопрос - как быть в такой ситуации? Убирать DHCP - неохота, пароли всем уже поменял... Сразу же пограничный вопрос - что есть acl aclname ident username? Непонятно и не работает...