Используйте физический криптографический токен с бесплатной версией сообщества OpenVPN

В настоящее время я настраиваю OpenVPN для предоставления компании доступа к нескольким клиентам. Наше требование - использовать сертификаты, защищать паролем клиентские ключи, а также использовать двухфакторную (MFA) аутентификацию для каждого клиента.

У меня есть куча токенов Fortinet FortiToken 200, которые я хотел бы использовать, но я не могу найти информацию, которая показывает, как использовать эти токены с чем-то вроде OpenVPN. Посмотрев еще немного, я не могу найти никакой информации, которая показывает, как можно использовать физический токен с OpenVPN.

Итак, мой вопрос, как я могу использовать физический токен с OpenVPN? Я не могу использовать что-то вроде Google Authenticator, так как мы планируем подключить клиентов к VPN через их смартфоны. Документация с инструкциями по OpenVPN PKCS#11 написана очень плохо.

Я начинаю полагать, что если MFA является требованием, OpenVPN просто не является жизнеспособным вариантом в данный момент.

Спасибо за вашу помощь.