proNovell

коллеги!
нужен Ваш мудрый совет.

конфигурация:
nw5.1+bm3.6

задача:
нужно организовать удаленный доступ компьютера в сеть (дозвон модемом до бордера), однако авторизация NIAS'ом по pap/chap не устраивает по соображениям безопасности. nwcap - уже лучше, однако в идеале хочется VPN client...

вопрос:
можно ли сделать авторизацию только vpn-клиентом или при отсутствии таковой заблокировать все ресурсы фильтрами и правилами бордера?

интересуют только подробные ответы.
пожалуйста, не отвечайте односложно, типа "да", "нет", "не пробовал"

заранее спасибо.