今まで（センス悪い感じの）クライアントソフトウェアを入れないと使えなかった Cisco IPsec-VPN が、OS 標準の機能で利用できるようになっていました。Cisco クライアントの設定と Mac OS X の設定画面は次のように対応しているみたい。なお、以下は Group Authentication の場合です（CA は使ったことがないので分かりません）。

• Host -> サーバアドレス
  
• Group Authentication: Name -> 認証設定... のグループ名
  
• Group Authentication: Password -> 認証設定... の共有シークレット
  
• Group Authentication: Confirm Password -> (不要)
  
• User Authentication: Username -> ユーザアカウント名
  
• User Authentication: Password -> (不要; 接続時に聞かれるので「パスワード」は空欄にしておく)

ユーザアカウント名をあらかじめ入れておかないと繋がらないので注意です。