Squid3 привязка пользователя AD к ip при анализе access.log?
Наверное надо начать с того, какой анализатор логов использовать, потому что squid сам логи не обсчитывает. 
ЗЫ: Толку в таком подсчете будет ровно нуль. Без бампинга будет виден некий "внешний" адрес, на который будет считаться весь трафик, что на самом деле конечно же не так. То есть - вот иду я на mail.ru. Сформировалась https-сессия, я с главной mail.ru перехожу на "Знакомства" и там спокойненько себе девочек кадрю в рабочее время. Анализатор логов без бампинга увидит во всех случаях mail.ru. Анализатор логов с бампингом увидит все внутренние перемещения.
Уточню: трафик считается, но в случае https он учитывается для ip адреса, в случае http для пользователя.