Proteger VPN

Bom dia pessoal.

Tenho uma VPN configurada e funcionando. Hoje protejo ela usando a técnica de knock port, só que vou precisar disponibilizar a VPN para mais acessos e de diversos dispositivos, o que torna o knock port inviável.

Como posso me proteger sem ser usando o knock port?

O Mais comum e usar com um certificado TLS e user/senha, mas pode ter também "2 fatores de autenticação" via software como Google Autenticator/etc, tudo depende do que o seu serviços de VPN suporta.



#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#