OpenVPN в анонимном режиме

А как в OpenVPN разрешить беспарольное подключение любых клиентов имеющих только свои собственные ключи (может быть, сгенерированные при старте клиента openvpn), но не имеющих никаких серверных ключей? Просто нужно дать клиентам, сидящим за глухим экраном, который режет весь UDP-траффик, доступ к широкому диапазону портов UDP на стороне сервера. Чтоб, значит, весь udp траффик туннелировался через openvpn, а там уж при подключении к портам и происходила аутентификация. Не хотелось бы двойную аутентификацию делать -- сначала на туннеле, а потом на протоколе.