Für die komplette Verbindung hab ich das noch nicht gesehen, es sei denn bei der Einwahl selbst, das Verbindungspasswort, aber ich vermute Du willst individuelle Benutzer unterscheiden.
Allerdings kannst Du z.B. einen Proxy dazwischenschalten, welcher Anfragen nur nach Authentifizierung durchläßt. So kann man zumindest HTTP und FTP abdecken.
Am Firewall unterbindet man dann direkte Verbindungen auf die üblichen Ports, bzw. erlaubt nur Verbindungen über den Proxy Server. So kann auch kein IRC, ICQ, usw laufen.