Используйте физический криптографический токен с версией сообщества OpenVPN (бесплатная)

В настоящее время я настраиваю OpenVPN, чтобы предоставить компании доступ к нескольким клиентам. Наше требование - использовать сертификаты, защищать паролем ключи клиентов, а также использовать двухфакторную аутентификацию (MFA) для каждого клиента.

У меня есть куча токенов Fortinet FortiToken 200, которые я хотел бы использовать, но я не могу найти никакой информации, показывающей, как использовать эти токены с чем-то вроде OpenVPN. Осмотревшись еще немного, я не могу найти никакой информации, показывающей, как можно использовать физический токен с OpenVPN.

Итак, мой вопрос: как я могу использовать физический токен с OpenVPN? Я не могу использовать что-то вроде Google Authenticator, так как мы планируем использовать VPN для клиентов через их смартфоны. Практическая документация OpenVPN PKCS # 11 написана очень плохо.

Я начинаю верить, что если MFA является обязательным требованием, OpenVPN просто не является жизнеспособным вариантом на данный момент.

Спасибо за вашу помощь.