Как написать консольную программу?

Естественно для старта pip install argparse ;)

Как организовать подключение по VPN через Cisco AnyConnect для определенной группы пользователей через ааа только с фиксированных IP адресов?

Скорее даже не через aaa new-model, а через политики самого WebVPN.