Как настроить сервер OpenVPN без Client Cert и использовать локальную аутентификацию пользователя

Как следует из названия, я пытаюсь найти способ использовать аутентификацию имени пользователя и пароля клиента без сертификата клиента для подключения к серверу OpenVPN. В идеале id предпочитают не использовать модуль PAM, а стандартный локальный метод Shadow, вместо этого для централизованной аутентификации с локальными пользователями операционной системы (useradd и т. Д.).

Я полагаю, если позже не вариант, вам нужно будет запустить сервер RADIUS какого-либо типа.

Спасибо за помощь