Как использовать ключ для аутентификации клиента VPN

Заблокируйте весь трафик в фильтре брандмауэра, кроме портов 80,443 и 3389, только через VPN PPTP. Когда клиент хочет подключиться к системе за маршрутизатором mikrotik, ему необходимо подключиться к VPN-серверу маршрутизатора mikrotik и затем выполнить RDP к системе. Клиенту нужно имя пользователя и пароль, которые используются в секретном файле маршрутизатора /ppp для подключения VPN к VPN-серверу.

Нам нужна эта настройка, чтобы помочь людям работать из дома, используя офисный ноутбук. Мне нужно генерировать ключ вместо смены пароля каждый раз, когда люди хотят работать из дома.

Прямо сейчас я меняю пароль VPN каждый раз, когда люди берут ноутбук на работу из дома. Что мне нужно, так это то, что mikrotik router должен генерировать ключ для аутентификации VPN-подключения для людей, которые хотят работать из дома. Я смотрю, соответствует ли ключ SSH моему требованию. Предложите мне способы, как это обойти.