Usb over ip для эцп из внешней сети. Можно ли?

Всем привет! Появилась задача: ПК ряда пользователей зашифровать битлокером, а вход осуществлять через токен. При этом, токены должны храниться в одном месте (их немного). В случае некоторых ситуаций концентратор отключать, доступ закрывается. При этом, концентратор должен находиться вне сети.
Вопросы:
1)Может ли bitlocker воспринять токен, который вставлен не напрямую, а через удаленный концентратор типа anywhere usb для разблокировки?
2)Могут ли сами по себе подобные концентраторы работать из внешки, без vpn, при условии проброженных портов и остального причитающегося.
3)Опыта работы и тестов не проводил пока что, поэтому интересно: если вытащить токен, ПК моментально закрывает доступ или его нужно принудительно заблокировать ПУСК+L или ребутом\выключением?