сори за оффтопик, вопрос по cisco ios и vpdn

вопрос в том, как сделать так чтобы какой то определённый созданный юзер мог авторизироваться только через vpn а на шел его непускали