OpenVPN Authentifizierung mit LDAP und/oder OTP auswählen

[eisys_lpr]

Hallo zusammen,

ich versuche es erst mal im deutschprachigen Teil hier.

OpenVPN steht so weit, Verbindung ist möglich über Zertifikate und den beiden Authentifizierungsserver LDAP sowie LDAP + OTP.
Jetzt würde es mich interessieren, ob es möglich ist dem Admin die Möglichkeit zu geben über LDAP angebundene
Benutzer z.B. über Gruppen einzuschränken.
Sprich Benutzergruppe A darf mit reiner LDAP Auth zugreifen.
Benutzergruppe B muss LDAP inkl. OTP verwenden.

Natürlich könnte ich einen zweiten OpenVPN Server aktivieren und die Gruppen dann so aufteilen aber das möchte ich wenn möglich erstmal vermeiden.

Jemand eine Idee hierzu?
Danke fürs Feedback.