Maximus43

Если есть знания по настройке VPN, то советую APU (shop.nativepc.ru/31--apu-routers-) + OpenWRT.
Если нужно готовое решение, тогда смотрите в сторону VPN Box (habrahabr.ru/post/230189/), IKEv2 там тоже можно поднять.

Вам надо на циске настроить аутентификацию по паре имя-пароль, xauth preshared. Эти данные передаются в профиле клиенту в дополнение к сертификатам.