Как настроить L2TP over IPsec на Cisco IOS Router с авторизацией через LDAP?

Имеется роутер Cisco 39xx и прошивкой 15.0(1r)M6. Конечно, все crypto-фичи активированы.
На нем настроен L2TP+IPSec с авторизацией через RADIUS.
Нужно настроить на авторизацию через LDAP. Сам LDAP на роутере настроен, но авторизация проходит для любого пользователя, которые присутствует в LDAP-каталоге, т.е. не работает авторизация по группам. Вернее, не получается настроить авторизацию по группе.
Подскажите пример рабочего конфига для IOS для реализации связки L2TP over IPSec с авторизацией именно в LDAP...