SSL VPN и разные политики

[DenisKh]

Доброго времени суток всем.
Есть роутер 2811,на нем поднят и успешно работает ssl vpn в режиме Thin-Client но сейчас присутствует только одна политика .
Возникла потребность разграничить доступ таким образом,что бы пользователь А видел только те прокинутые порты которые предназначены для него а пользователь B соответственно свои.
Была создана еще одна политика..теперь возник вопрос как произвести ассоциацию пользователь + политика ? На cisco.com говорят что это можно вроде как сотворить с помощью radius (если я правильно понял перевод) , но честно говоря не хочеться мне его поднимать ради двух пользователей..можно ли как нибудь обойтись локальной авторизацией ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

ну вы хоть конфиг дайте, а то ничего не ясно

[DenisKh]

Прошу простить за столь долгий ответ.
Сам конфиг не прикладывал ибо с ним проблем небыло, вопрос про разделение политик был скорее "из интереса" так как так такой функционал возможно скоро потребуется. Наскоком решить не удалось,посему хотелось бы узнать у уважаемой публики может кто сталкивался с этим в своей работе.