PAP の場合、片方向だけの認証は Cisco は認めていない様子。