Итак что мы хотим получить.
Нам надо чтобы пользователь подключался к корпоративным ресурсам через некий vpn сервер, но подключаться он мог только вот с этого конкретного устройства и без паролей.
Так вот чего я вычитал, теоретически это может быть реализовано так. На устройстве генерим самоподписанный сертификат при генерации делаем его неэкспортируемым. Поднимаем openvpn не важно там на чем но аутенфикацию делаем именно что по сертификатам.
Или есть более простые решения и я пытаюсь генерить неведомую хрень.
