証明書認証、IPsec グループ/シークレットなしで VPN を設定するにはどうすればよいでしょうか?

証明書認証、IPsec グループ/シークレットなしで VPN を設定するにはどうすればよいでしょうか?

私は、証明書認証 (およびユーザー名/パスワード) は設定されているものの、IPsec グループ/シークレットがない Cisco VPN サーバーを設定した会社で働いています。グループ/シークレットの入力を求めず、ユーザー名とパスワードとともに PEM ファイルだけを使用するように Ubuntu で VPN を構成するにはどうすればよいでしょうか。

関連情報