OpenVPN og 2-stegs autentisering

Har lenge brukt pfSense brannmur på en Alix-boks med OpenVPN, både hjemme og og på jobben.
Fungerer veldig fint, raskt, stabilt og enkel oppkobling.
Er i ny jobb hvor vi trenger ny VPN-løsning, men har vesentlig høyere krav til sikkerhet, så jeg tenker på muligheten for 2-steg autentisering med f eks Google Authenticator som "kodebrikke".


Noen som har erfaringer med dette eller lignende?

På jobb bruker vi to-trinns koblet til din personlige mobil fra "SecureEnvoy".
Usikker på om det er det du er ute etter, men det er en fin løsning som fungerer.