您可以使用 Amazon 的微型 EC2 实例 ( http://aws.amazon.com/free ) 和我们来自 Duo (http://duosecurity.com) 的免费双因素身份验证 ( http://duosecurity.com ) - SSH-隧道（例如 ssh -D 1080 my.ec2.host 并将您的本地 SOCKS 代理配置设置为 localhost:1080），或者使用 OpenVPN 等。

我不知道有什么可以独立进行身份验证的，但是有很多会针对 SecurID 身份验证服务器进行身份验证。例如，PIX 设备支持这一点。试试http://www.google.com/search?q=cisco+securid+vpn

他们不提供 VPN 本身，因此不确定这是否是您所追求的，但Signify提供托管的 RSA SecurID 服务。他们向您发送一个令牌，然后您将 VPN 网关配置为通过 t'Internet 与他们的 RADIUS 服务器进行身份验证。定价是合理的iirc。

Hamachi 采用两因素身份验证 - 他们在其安全白皮书中描述了一个公私密钥对 。结合所需的网络密码，您将拥有一个两因素消费者 VPN 解决方案（尽管这两个因素都不是令牌，并且共享密码的可靠性会降低知道它的人的数量）。

作为替代方案，您可以查看托管的 o​​penVPN 解决方案，例如 dotBlock 的 openVPN 堆栈；拥有完整的控制台访问权限，您可以安装WikiID。