Добрый вечер, друзья!

В вопросах построения VPN я новичек. И вот дали задание, поднять VPN-сервер на базе Ubuntu используя L2TP + IPSec с двухфакторной аутентификацией - по сертификату и логину/паролю.

В качестве L2TP выбрал xl2tpd и в качестве IPSec - strongswan.

Но не получается настроить двухфакторную аутентификацию. То есть настроить аутентификацию по логину/паролю не проблема, а вот что бы еще запрашивал наличие сертификата, никак не могу настроить.

Чем можно обеспечить эту функцию?.. Может быть RADIUS надо какой?.. Или может, можно и без RADIUS'а обойтись, теми средствами что дает xl2tpd + strongswan?
Я думаю в сторону MS-CHAP2 + EAP-TLS.. Или какие еще могут быть варианты?..   

Как всегда никто ничего не знает...