Настроил всё по мануалу http://igortiunov.wordpress.com/2013/01 ... directory/. Полёт нормальный, только смущает что к VPN можно подключится под юзером EasyVPN-GROUP, который прописан в AD с паролем cisco. Из-за этого теряется весь смысл разделения VPN по пользователям. Можно ли как-то обойти это ограничение ? Профиль ISAKMP прилагается.

crypto isakmp profile VPN-IKMP-PROFILE
match identity group EasyVPN-GROUP
client authentication list VPN-XAUTH
isakmp authorization list VPN-GROUP
client configuration address respond
keepalive 60 retry 15
virtual-template 5