Vpn On Demand

Buongiorno a tutti,
sto cercando di configurare la connessione Cisco VPN Client per permettere ai sistemi tablet (iPad) e smartphone (iPhone) aziendali la connessione on demand.
Scaricato il profilo dal portale del client (IOS device VPN configuration) e installato sui sistemi mobile, la connessione vpn funziona correttamente in modalità manuale, ma on demand (chiamando il dominio configurato) non succede nulla.
Quando, invece, sono nella lan aziendale, paradossalmente, l'iphone mi richiede user & password per la connessione VPN on demand se cerco di accedere, ad esempio, al server di posta (chiaramente con il nome del dominio configurato per le connessioni on demand).

Dove sbaglio? Ho verificato, routing e quant'altro ma nulla mi riporta alla vpn on demand.

Astaro Security Gateway V8 Rel 8.201

Grazie mille
Tommaso