>а вообще это нужно чтобы  конкретному логину дать выход только на
>один сайт/сервер ..

есть такой атрибут в Radius называется Filter-Id, его значение есть номер access-list который передается на циску вместе с другимим параметрами пользователя или группы пользователей. Думаю это решит Вашу проблему с доступом пользователя только на один определенный ресурс