Шифруем ключи для VPN в конфигах.

key config-key password-encrypt <Пароль>
password encryption aes

Ну и за одно service password-encryption