Мы будем мониторить активность пользователя (залогинен/разлогинен), использующего VPN подключение (Anyconnect, либо IPSec endpoint VPN) на Cisco ASA. Мониторинг будет производиться используя внешний bash-скрипт.

Сразу оговорюсь, если у вас есть возможность (а она, обычно, есть) используйте snmp traping. То что будет описано ниже — это последствие не самой удобной ситуации.