Puntos clave
- El zero touch provisioning (ZTP) configura automáticamente dispositivos de red, como routers, switches y firewalls, sin necesidad de intervención manual.
- El ZTP no es lo mismo que el zero touch enrollment, que se encarga de configurar los dispositivos de los usuarios finales, como portátiles y teléfonos.
- El ZTP acelera los despliegues, aporta consistencia y facilita la escalabilidad, además de reducir los errores de configuración manual.
- La RFC 8572 del IETF (Secure ZTP) ofrece un marco de aprovisionamiento estandarizado y centrado en la seguridad, aunque la mayoría de fabricantes siguen usando sus propias herramientas ZTP de marca.
- Como una sola configuración defectuosa puede afectar a muchos dispositivos a la vez, conviene probar las configuraciones y proteger el propio sistema de aprovisionamiento antes de desplegar.
En este artículo te explicamos qué es el zero touch provisioning (ZTP), cómo funciona y cómo lo aprovechan los profesionales de TI responsables de la infraestructura de grandes empresas y centros educativos para agilizar los despliegues, mantener configuraciones consistentes, reforzar la seguridad y escalar sin complicaciones.
¿Qué es el zero touch provisioning (ZTP)?
El zero touch provisioning se refiere concretamente a la configuración automatizada y remota de dispositivos de red como routers, firewalls, switches y puntos de acceso. No se aplica a la configuración automatizada de dispositivos de usuario como teléfonos, tablets, portátiles y estaciones de trabajo (eso se conoce como zero touch enrollment).
El objetivo del ZTP es automatizar la puesta en marcha y la configuración inicial de los dispositivos de red, de modo que no haga falta configurarlos manualmente (es decir, el profesional de TI encargado del aprovisionamiento no tiene que interactuar físicamente con el dispositivo, de ahí el «zero touch»), algo que consume mucho tiempo, sobre todo cuando hay que desplegar un gran número de dispositivos de red repartidos por varias ubicaciones. Configurar dispositivos con zero touch provisioning también reduce la probabilidad de fallos y errores, porque garantiza que todos los dispositivos reciban exactamente la misma configuración.
Los servicios de ZTP suelen ofrecer una interfaz de usuario para crear la configuración que se va a desplegar y, por lo general, incluyen también un servidor al que el dispositivo se conecta para recuperar esa configuración una vez está en red.
Cómo funciona el ZTP
El término ZTP designa un método, no un estándar oficial. Por eso, la implementación del zero touch provisioning puede variar entre dispositivos y fabricantes, aunque normalmente incluye estos pasos:
- El dispositivo de red que se va a aprovisionar se conecta a la red y se enciende con los valores de fábrica (ya sea recién salido de la caja o un dispositivo existente que se ha restablecido a los valores de fábrica)
- El dispositivo recibe una dirección IP y la información de la puerta de enlace por DHCP
- El dispositivo contacta con un servidor o un servicio de terceros para descargar su archivo de configuración o su script de inicialización, cuyos datos los proporciona el DHCP o bien una URL preconfigurada por el fabricante
- Esa configuración indica desde dónde puede el dispositivo descargar la configuración completa o las actualizaciones de software del servicio de ZTP
En algunos casos, el archivo de configuración inicial puede estar en un soporte físico, como una memoria USB con los datos de red y la información del servidor ZTP. Esto resulta útil cuando no se usa DHCP o en otros escenarios concretos.
Ventajas del zero touch provisioning
Los departamentos de TI recurren al zero touch provisioning por estos motivos:
- Eficiencia: el tiempo y el coste de desplegar nuevos dispositivos de red se reducen enormemente con el ZTP
- Menos errores de configuración: si un miembro del equipo de TI configura varios dispositivos a mano, es fácil que se cuelen fallos que pasen desapercibidos. Por ejemplo, olvidar añadir una regla de firewall o teclear mal una dirección IP
- Consistencia: automatizar el despliegue significa que cada dispositivo recibe exactamente la misma configuración
- Escalabilidad: poner en marcha cuanto antes nuevos dispositivos de red (y los equipos que se conectarán a través de ellos) es clave para las organizaciones en crecimiento
- Seguridad y cumplimiento: unas configuraciones consistentes y una mejor escalabilidad te permiten mantener el máximo nivel de seguridad en tu red, proteger tu negocio y cumplir con las leyes de protección de datos
Casos de uso y escenarios de automatización con ZTP
La utilidad del zero touch provisioning se entiende mejor con algunos casos de uso habituales.
Una gran organización que aprovisiona una red nueva puede tener que poner en marcha cientos de dispositivos, tanto hardware de red (switches y puntos de acceso Wi-Fi) como dispositivos de usuario (estaciones de trabajo PC). Con el ZTP, los técnicos solo tienen que desembalar los dispositivos tal y como llegan del fabricante, conectarlos y desplegar su configuración automáticamente, en lugar de enchufar cada equipo a una consola o acceder a cada uno por separado para configurarlo desde una interfaz web.
Muchas organizaciones en crecimiento tienen además varias sedes conectadas entre sí mediante tecnologías como VPN o SD-WAN. En lugar de enviar a un técnico para configurar un nuevo dispositivo de red (por ejemplo, para sustituir un switch defectuoso en una sede remota), basta con enviar el dispositivo nuevo para que el personal que ya está allí lo conecte: la configuración se aplica de forma automática y no requiere conocimientos especiales.
Aspectos a tener en cuenta con el ZTP
Una configuración defectuosa puede dejar sin conexión a todos los dispositivos afectados. Por eso es importante revisar a fondo todas las configuraciones antes de desplegarlas. De lo contrario, puedes acabar desplazándote hasta la ubicación de cada dispositivo para resolver el problema.
El gran impacto que el ZTP puede tener en la configuración de tu red implica también que las herramientas de ZTP deben estar muy bien protegidas. Si un atacante consiguiera acceder a tu ZTP, podría desplegar sin dificultad una configuración maliciosa o dejarse puertas traseras para entrar más adelante. Las conexiones cifradas seguras y las configuraciones firmadas ayudan a proteger el ZTP.
Si necesitas opciones de configuración concretas a través de ZTP, comprueba primero qué admiten tus dispositivos antes de comprarlos, porque las implementaciones varían.
Herramientas y fabricantes compatibles con ZTP
Hay varias plataformas muy conocidas que se consideran el estándar del sector en cuanto a funcionalidades de zero touch provisioning:
- Cisco Zero Touch Provisioning automatiza el despliegue de imágenes de software y configuraciones en dispositivos Cisco
- Juniper ZTP permite la configuración inicial de dispositivos Juniper sin intervención manual, mediante un archivo de configuración o un script
- Arista Zero Touch aporta ZTP a los switches de red de Arista
- La plataforma UniFi de Ubiquiti incluye funciones de adopción zero touch para sus dispositivos de red, lo que ha contribuido a la popularidad de esta gama entre los profesionales de TI y los MSP
Aunque la implementación de ZTP de cada fabricante sigue teniendo sus particularidades, la RFC 8572 del IETF (Secure Zero Touch Provisioning o SZTP) existe como estándar desde 2019 y se sigue ampliando, la última vez con la RFC 9646 en 2024. En la práctica, la mayoría de fabricantes siguen apoyándose sobre todo en sus propias herramientas de ZTP propietarias, y el estándar se usa principalmente para proteger el propio flujo de aprovisionamiento.
El papel del zero touch provisioning en la monitorización y gestión remota empresarial
El zero touch provisioning solo cubre las fases iniciales de configuración de los dispositivos de red. Después hace falta una monitorización continua para garantizar que la seguridad se mantiene y que todo funciona de forma óptima. NinjaOne combina la monitorización de redes con la gestión de endpoints y herramientas de acceso remoto, y te ofrece una sola interfaz para cuidar tanto la calidad de tu infraestructura de red como la productividad de tus usuarios finales.
