two factor

Guten Tag, ich möchte gerne den VPN-Zugang zu unserem OSX-Server mit 2FA absichern. Ideal wäre folgendes Vorgehensweise: 1. Client meldet sich mit Nutzername/Passwort an (so wie es jetzt schon geht) 2. man muss ein zweites Passwort/OTP eingeben, welches man per SMS oder Push in eine App bekommt...