我们目前正在实施 BYOD 政策。我们的主要对手是，目前，任何人都可以访问我们公开托管的站点并下载 cisco VPN 软件并安装它，然后使用他们的 RSA 令牌 + 用户名/密码使用这台非公司笔记本电脑访问我们的网络。

我们目前为我们的 VPN 和 RSA 运行 Cisco ASA 5510 作为我们的身份验证。

有没有办法使用 Cisco ASA 5510，我们可以提前让我们的用户通过电子邮件向我们注册他们的计算机（Mac 地址、安全证书等。是的，我知道 mac 可以被欺骗），我们可以将它们输入到配置中只允许来自所述物理地址或其他一些标识符的连接。

我们可以通过软件或 ASA 配置来做到这一点。目前对任何建议都持开放态度。