Also was die Firewall angeht die kannst du auf Concentratorseite erzwingen, also ohne Firewall nix VPN(kann man aber sogar von Concentrator aus einstellen soweit ich mich erinnere).....hast doch n Concentrator von Cisco, oder?
Zu den anderen Einstellungen vielleicht reicht es das Profil schreib zuschützen, ein Versuch ist es wert.