Безопасность впн сетей

[alexandrnew]

Поднят IPSEC Mobile clients ,
на данный момент клиентов 4, в будущем планируется более сотни, подключать будут разные люди, вопрос:
как можно запретить подключаться какому то клиенту если данная связка Identifier и Pre-shared key уже задействована?
как огранчить сети которые могут подключать клиенты? (что бы не было пересечения или двух одинаковых сетей)
в идеале хотелось бы привязать к связке Identifier и Pre-shared key еще и сеть…. кто то делал подобное?