Если сервер был установкой с сертификатом затем, можно добавить "Encrypt=yes"; к строке подключения, которая зашифрует соединение по сети. Если Вы хотите вызвать шифрование для всех соединений, затем включают "опцию" шифрования силы и перезапускают экземпляр, и все соединения будут зашифрованы.
Да, это возможно. Конкретные рекомендации по продукту здесь не по теме, но в общем смысле решения "phonefactor" (также известная как двухфакторная аутентификация с использованием вашего мобильного телефона) обычно представляют собой простые прокси-серверы RADIUS, которые работают вместе с Windows Server RRAS (роль маршрутизации и удаленного доступа ), и их довольно легко настроить.