Kaspersky SD-WAN

Сценарий: регистрация устройства CPE с использованием технологии Zero Touch Provisioning

Вы можете зарегистрировать новые устройства CPE, используя технологию Zero Touch Provisioning (далее также ZTP). Технология ZTP позволяет устройству CPE автоматически подключится к оркестратору.

При использовании технологии ZTP требуется сгенерировать веб-адрес с базовыми параметрами устройства CPE. Базовыми параметрами являются параметры, которые необходимы для автоматического подключения устройства CPE к оркестратору. Для завершения регистрации вам нужно подключить к устройству CPE устройство администратора и перейти на устройстве администратора по сгенерированному веб-адресу с базовыми параметрами.

Сценарий регистрации устройства CPE с использованием технологии ZTP состоит из следующих этапов:

1. Создание шаблона CPE

   Создайте и настройте шаблон CPE. Более подробно о работе с шаблонами CPE см. в разделе Работа с шаблонами CPE. Вы можете использовать созданный шаблон CPE для настройки других устройств CPE.

2. Добавление устройства CPE

   Добавьте устройство CPE. При добавлении устройства CPE укажите созданный шаблон CPE и выберите, должно ли устройство CPE автоматически включиться после регистрации. Добавленное устройство CPE имеет статус Ожидание. Более подробно о работе с устройствами CPE см. в разделе Работа с устройствами CPE.

3. Двухфакторная аутентификация (необязательный этап)

   Если вы хотите безопасно зарегистрировать устройство CPE, используйте двухфакторную аутентификацию.

4. Генерация веб-адреса с базовыми параметрами

   Сгенерируйте веб-адрес с базовыми параметрами устройства CPE.

5. Регистрация устройства CPE

   Выполните следующие действия:

   1. Подключите устройство администратора к LAN-порту устройства CPE.

      Устройство администратора получит IP-адрес и IP-адрес шлюза по умолчанию по протоколу DHCP. Полученный IP-адрес шлюза по умолчанию является IP-адресом устройства CPE.

   2. Перейдите по сгенерированному веб-адресу с базовыми параметрами устройства CPE на устройстве администратора одним из следующих способов:
      • В адресной строке браузера введите веб-адрес с базовыми параметрами устройства CPE и нажмите на клавишу Enter.
      • Откройте файл HTML-файл, который вы сохранили при генерации веб-адреса с базовыми параметрами устройства CPE.
   3. На открывшейся странице нажмите на кнопку Применить конфигурацию.

   Устройство CPE автоматически подключится к оркестратору, привяжется к добавленному устройству CPE в веб-интерфейсе оркестратора и зарегистрируется. Зарегистрированное устройство CPE имеет статус Зарегистрировано и находится в состоянии Включено или Выключено.

6. Включение устройства CPE (необязательный этап)

   Если при добавлении устройства CPE вы указали, что оно не должно автоматически включиться, включите устройство CPE. Включенное устройство CPE имеет статус Зарегистрировано и находится в состоянии Включено.

7. Включение шифрования трафика на устройстве (необязательный этап)

   Если необходимо использовать шифрование трафика на устройстве CPE, включите его для всего устройства или для отдельного соединения.