Nos velhos tempos do uso do cliente da Cisco, era fácil editar o arquivo .pcf para contornar a política do servidor remoto. Usar o cliente alternativo Shimo funcionou para mim há alguns anos (agora é de código fechado, mas você pode obter a versão antiga do Google Code). Aqui está outra solução alternativa Eu não tentei usar o Keychain.