Kaspersky SD-WAN

Сценарий: автоматическая регистрация устройства CPE (ZTP)

Вам нужно автоматически зарегистрировать новые устройства CPE с помощью веб-адреса с базовыми параметрами. При регистрации не требуется подключаться к облачным сервисам "Лаборатории Касперского". Для выполнения этого сценария вам потребуется устройство администратора, например ноутбук.

Сценарий автоматической регистрации устройства CPE состоит из следующих этапов:

1. Создание шаблона CPE

   Создайте и настройте шаблон CPE. Описание вкладок шаблона CPE см. в разделе Работа с шаблонами CPE. Вы можете использовать созданный шаблон CPE для настройки других устройств CPE.

2. Добавление устройства CPE

   Добавьте устройство CPE. При добавлении устройства CPE укажите созданный шаблон CPE и выберите, должно ли устройство CPE автоматически включиться после регистрации. Добавленное устройство CPE имеет статус Ожидание. Описание вкладок устройства CPE см. в разделе Работа с устройствами CPE.

3. Двухфакторная аутентификация

   Если вы хотите безопасно зарегистрировать устройство CPE, используйте двухфакторную аутентификацию. Необязательный этап.

4. Генерация веб-адреса с базовыми параметрами

   Сгенерируйте веб-адрес с базовыми параметрами устройства CPE.

5. Автоматическая регистрация устройства CPE

   Выполните следующие действия:

   1. Подключите устройство администратора к LAN-порту устройства CPE.

      Устройство администратора получит IP-адрес и IP-адрес шлюза по умолчанию по протоколу DHCP. Полученный IP-адрес шлюза по умолчанию является IP-адресом устройства CPE.

   2. Используйте сгенерированный веб-адрес с базовыми параметрами устройства CPE на устройстве администратора одним из следующих способов:
      • В адресной строке браузера введите веб-адрес с базовыми параметрами устройства CPE и нажмите на клавишу Enter.
      • Откройте файл HTML-файл, который вы сохранили при генерации веб-адреса с базовыми параметрами устройства CPE.
   3. На открывшейся странице нажмите на кнопку Применить конфигурацию.

   Устройство CPE подключится к оркестратору, будет сопоставлено с добавленной записью в веб-интерфейсе оркестратора и автоматически зарегистрируется. Зарегистрированное устройство CPE имеет статус Зарегистрировано и находится в состоянии Включено или Выключено.

6. Включение устройства CPE

   Если при добавлении устройства CPE вы указали, что оно не должно автоматически включиться, включите устройство CPE. Включенное устройство CPE имеет статус Зарегистрировано и находится в состоянии Включено. Необязательный этап.

7. Включение шифрования трафика на устройстве (необязательный этап)

   Если необходимо использовать шифрование трафика на устройстве CPE, включите его для всего устройства или для отдельного соединения.