Можно настроить сиську так, что бы при создании тунеля использовались учетные записи из LDAP?
Есть конечно возможность настроить все на отдельной виртуалке, но по моему это гемор.
Может есть другие, более простые решения?
Спасибо за советы!

можно

ты не мог мы меня тыкнуть, где можно найти пример, как это настроить, что бы оно работало?
спасибо!

а в чем собственно проблема ? В сети туча примеров

я читал, что можно, но хотел убедиться, что это реально работает. ;)
Просто для моего понимания:
1. я настраиваю тунель, примерно как тут http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/asdm52/selected_procedures/asdmproc/asdml2tp.html
2. я выбираю, что хочу делать это через AAA сервер
3. настраиваю AAA сервер согласно этой доки ... http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/asdm52/selected_procedures/asdmproc/asdml2tp.html
и все? или нужно еще что то учитывать?

можно и нужно
примеров, как уже было сказано выше, туева хуча.
на любой вкус.
www.google.de/search?client=opera&q=cisco+asa+ldap+attribute+map+group-p...
настраивается на асе и на сервере. какой сервер брать- любой совместимый. виртуальный, или не виртуальный- зависит от ситуации. если "все на отдельной виртуалке, но по моему это гемор"- значит использовать другое решение.
в гугле, правда, столько всего, что вопросу был немного удивлен.
www.google.de/search?q=cisco+asa+ldap+example&client=opera&oe=utf-8&chan...

сходите вот сюда:http://www.xerunetworks.com/2012/02/cisco-asa-84-on-gns3/
сделайте себе асу на виртуалке.
на других виртуалках сделайте соответствующую серверную архитектуру.
соедините их в сеть.
настройте авторизацию и аутентикацию
увидитете, что все, действительно, работает.

спасибо! просто был не уверен, на сколько сложно это сделать... буду пробовать!

O ! Азу теперь можно и виртуально пускать, это есть хорошо.

все действительно работает, как и должно работать, единственное, что на продакшн я бы виртуальную асу ставить бы не стал.. а так- для тестирования энвиронтмента и пре-продакшна- лучше и не бывает.
хотя, наверное, смотря какой трафик..