Existe algum cliente VPN IPSec de desafio-resposta para Linux?

Question

Eu tenho olhado para o Network Manager e agora estou olhando para o StrongSwan. Embora o StrongSwan pareça apoiar o desafio-resposta, parece que ele só o faz no lado do servidor.

Considerando que o vpnc / NetworkManager não suporta nada:

link

Até agora, minhas opções parecem ser:

• esqueça-o e use certificados do lado do cliente, gerenciando-os manualmente
• compre um concentrador Cisco ou Juniper VPN, apesar de já estarmos usando um Palo Alto

Certamente há outra opção?

Pesquisando em strongswan e challenge-response, as únicas opções parecem ser do lado do servidor. Mas não há clientes 2FA challenge-response.