Como configurar o VPNC com autenticação de certificado, sem grupo/segredo IPsec?

Como configurar o VPNC com autenticação de certificado, sem grupo/segredo IPsec?

Eu trabalho para uma empresa que possui um servidor Cisco VPN configurado aparentemente com autenticação de certificado (e nome de usuário/senha), mas nenhum grupo/segredo IPsec. Como configuro o vpnc no Ubuntu para não solicitar um grupo/segredo e apenas usar o arquivo PEM junto com meu nome de usuário e senha?

informação relacionada