Короткий ответ: нет.
Более длинный Ответ: Экстремальное значение AirPort и продукты Капсулы времени не имеют концентраторов доступа VPN. Существует два обходных решения: 1) порт вперед к отдельному концентратору доступа VPN Вы развертываетесь в статическом адресе IPv4 позади NAT; и/или 2) подпишитесь с бесплатным туннельным сервисом IPv6 и используйте IPv6 для достижения локальной сети. (Можно сделать локальную сеть IPv6 "частной" путем включения IPv6 простое средство защиты. Это называют "Блоком входящими соединениями IPv6" в Утилите AirPort. Я не рекомендую использовать его, если Вы не знаете то, что это делает и не делает для Вас.)
Нет, с двумя факторами вы аутентифицируетесь по двум из трех факторов (их может быть больше, но это три наиболее распространенных).
Также я могу сказать, что аудитор безопасности, вероятно, не будет приятно хранить информацию для аутентификации.