端末紛失時、証明書認証のみではプライベートサブネットへの侵入を防げません。本記事では、45名のリモートエンジニア向けにUbuntu上でEasy-RSAとGoogle Authenticatorによる2FAを導入したOpenVPNの構築・運用実績を紹介します。