Certo puoi usare anche un server TACACS per l'AAA,
ma vedrei meglio un:
aaa authentication ppp default group tacacs+ local

Ti posto altri due link Cisco sull'argomento, per il resto sono qua:

http://www.cisco.com/en/US/tech/tk71...800946ff.shtml

http://www.cisco.com/en/US/tech/tk58...ocol_home.html