Авторизация пользователей в SQUID

Приветствую всех ! Следующая ситуация: сделал авторизацию в сквиде с помошью ncsa модуля, все красиво работает пускает по паролю и IP адресу, но получается следующая ситуация что пользователь с любого IP адреса ( который есть в списке для доступав интернет) может набрать свой пароль и чудненько выйти на сайты. поэтому необходимо сделать так, что бы имя пользователя было привязано к IP адресу - как это сделать ? пробовал сделать на каждый IP и имя пользователя отдельный acl сквид вообще не пускает забивание арп таблици так же не поможет сеть большая и народ через шлюзы видит проксю. может кто подскажет чего ? заранее благодарен!