すみません。情報不足でした。
ネットワーク素人なもので、見当違いの回答でしたらすみません。

NAS：DDNS設定、ローカル固定IP設定
ルータ：NASで設定したOPENVPNのポートを開放
クライアントOS：Windows7で会社から接続
VPNソフト：OPEN VPN GUI (https://www.openvpn.jp/)

DS216jのVPNサーバからエクスポート設定より、証明書（ca.crt)とVPNConfig.ovpnを会社PCに保存
VPNConfig.ovpnの接続先をNASのアドレスに設定、configフォルダに格納

上記設定後、OPENVPN GUIの接続を行うとユーザパスワードが要求され、ユーザID/パスワードで接続ができてしまいました。

接続成功後、Windowsのエクスプローラより、NASのローカルIPを叩いたらユーザID入力後アクセスができて
しまったのでまずいのかなと思いまして。
てっきり、証明書であるca.crtのインポートをしないと接続できないと思っていたので。
これはID/パスワード認証（プラグイン認証）にあたると思うんですが、証明書認証に
切り替える方法があるのでしょうか。