Cet article explique ce qu’est le provisionnement zero touch (ZTP) , comment il fonctionne et comment les professionnels de l’informatique en charge de l’infrastructure informatique des grandes entreprises et des organismes d’enseignement l’utilisent pour rationaliser le déploiement, les configurations cohérentes, la sécurité et l’évolutivité.
Qu’est-ce que le provisionnement zero touch (ZTP) ?
Ce type de provisionnement sans contact fait spécifiquement référence à la configuration automatisée à distance des appareils réseau tels que les routeurs, les pare-feu, les commutateurs et les terminaux. Il ne s’agit pas de la configuration automatisée des appareils des utilisateurs tels que les téléphones, les tablettes, les ordinateurs portables et les postes de travail (que l’on appelle plutôt inscription « zero touch »).
L’objectif du ZTP est d’automatiser l’installation et la configuration initiales des appareils réseau, en supprimant la nécessité d’une configuration manuelle (c’est-à-dire que la personne chargée du provisionnement n’a pas à interagir physiquement avec l’appareil, d’où le terme « zero touch »), qui peut prendre beaucoup de temps, en particulier lors du déploiement d’un grand nombre d’appareils réseau sur plusieurs sites. La configuration des appareils à l’aide de ce provisionnement réduit également les risques d’erreurs, en garantissant que la même configuration est déployée sur chaque appareil.
Les services ZTP fournissent souvent une interface utilisateur permettant de créer la configuration qui sera déployée et comprennent généralement un serveur que l’appareil contactera pour récupérer cette configuration une fois qu’il sera connecté.
Comment fonctionne le ZTP
Le terme ZTP fait référence à une méthode et non à une norme officielle. Par conséquent, l’implémentation du provisionnement « zero touch » peut varier selon les appareils et les fournisseurs ; toutefois, elle comprend généralement les étapes suivantes :
- L’appareil de mise en réseau à provisionner est branché sur le réseau et mis sous tension dans son état d’usine par défaut (soit dans son emballage d’origine, soit dans un appareil existant qui a été réinitialisé aux paramètres d’usine)
- L’appareil reçoit une adresse IP et des informations sur la passerelle via DHCP
- L’appareil contacte un serveur ou un service tiers pour télécharger son fichier de configuration ou son script d’initialisation, dont les détails sont fournis par DHCP ou par une URL préconfigurée par le fournisseur
- Cette configuration fournit des informations sur l’endroit où l’appareil peut télécharger la configuration complète ou les mises à jour logicielles à partir du service ZTP
Dans certains cas, le fichier de configuration initial peut être fourni sur un support physique, comme une clé USB, qui contient les détails du réseau et les informations relatives au serveur ZTP. Cela peut s’appliquer lorsque DHCP n’est pas utilisé ou dans d’autres scénarios spécifiques.
Avantages
Les départements informatiques déploient le provisionnement zero touch pour les raisons suivantes :
- Efficacité : Le temps et le coût du déploiement de nouveaux appareils réseau sont considérablement réduits par l’utilisation de ZTP
- Réduit les erreurs de configuration : Le fait qu’un membre de l’équipe informatique configure manuellement plusieurs appareils peut entraîner des erreurs qui passent inaperçues. Par exemple, l’oubli d’une règle de pare-feu ou l’erreur de saisie d’une adresse IP
- Cohérence: L’automatisation du déploiement signifie que chaque appareil reçoit exactement la même configuration
- Évolutivité : Il est important de pouvoir mettre en ligne le plus rapidement possible les nouveaux appareils réseau (et les appareils qui s’y connecteront) pour permettre aux entreprises de s’adapter à l’évolution du marché
- Sécurité et conformité : Des configurations cohérentes et une meilleure évolutivité vous permettent de maintenir une sécurité maximale sur votre réseau afin de protéger votre entreprise et de garantir la conformité avec les lois sur la protection des données
Cas d’utilisation et scénarios d’automatisation de ZTP
L’utilité du provisionnement zero touch provisioning peut être démontrée à l’aide de quelques cas d’utilisation courants.
Les grandes entreprises qui mettent en place un nouveau réseau devront déployer des centaines d’appareils, y compris du matériel réseau tel que des commutateurs et des points d’accès Wi-Fi, ainsi que des appareils d’utilisateur tels que des postes de travail PC. Avec le ZTP, les techniciens peuvent simplement déballer les appareils directement du fournisseur et les brancher, puis déployer leur configuration automatiquement (au lieu de devoir brancher chaque appareil sur une console ou d’avoir à accéder à chacun d’eux individuellement pour les configurer à l’aide d’une interface web).
De nombreuses entreprises en pleine croissance disposent également de plusieurs sites qui sont tous connectés à l’aide de technologies telles que les VPN ou SD-WAN. Plutôt que d’envoyer un ingénieur pour configurer un nouvel appareil réseau (par exemple, pour remplacer un commutateur défectueux sur un site de travail éloigné), le nouvel appareil peut simplement être expédié et branché par le personnel existant sur place, la configuration s’effectuant automatiquement et ne nécessitant aucune connaissance particulière.
Considérations sur le ZTP
Une mauvaise configuration peut mettre hors ligne tous les appareils ciblés. Pour cette raison, il est important que toutes les configurations soient soigneusement vérifiées avant d’être déployées. Dans le cas contraire, vous risquez de devoir vous rendre sur place pour résoudre le problème.
L’impact considérable que le protocole ZTP peut avoir sur la configuration de votre réseau signifie également que les outils ZTP doivent être parfaitement sécurisés. Si un pirate accède à votre ZTP, il peut facilement déployer une mauvaise configuration ou se ménager des portes dérobées pour un accès ultérieur. Les connexions chiffrées et les configurations signées peuvent contribuer à sécuriser ZTP.
Si vous avez besoin d’options de configuration spécifiques via ZTP, vous devez d’abord vérifier ce que vos appareils prennent en charge avant de les acheter, car les implémentations varient.
Outils et fournisseurs prenant en charge le ZTP
Il existe plusieurs plateformes populaires qui sont considérées comme les standards de l’industrie en matière de fonctionnalité de provisionnement sans contact :
- Cisco Zero Touch Provisioning automatise le processus de déploiement des images logicielles et de la configuration sur les appareils Cisco
- Juniper ZTP permet la configuration initiale des appareils Juniper sans intervention manuelle à l’aide d’un fichier de configuration ou d’un script
- Arista Zero Touch fournit le ZTP pour les commutateurs de réseau Arista
- Ubiquiti s’est fait connaître grâce à ses excellentes fonctionnalités ZTP et de configuration, qui ont rapidement rendu ses produits populaires auprès des professionnels de l’informatique
Des efforts sont actuellement déployés pour normaliser officiellement le provisionnement zero touch, afin d’assurer l’interopérabilité et la cohérence entre les fournisseurs.
Le rôle du provisionnement sans contact dans la surveillance et la gestion à distance pour les entreprises
Le provisionnement sans contact ne gère que les étapes initiales de configuration des périphériques réseau. Une surveillance continue est nécessaire pour s’assurer que la sécurité est maintenue et que tout fonctionne de manière optimale. NinjaOne combine la surveillance du réseau avec la gestion des terminaux et les outils d’accès à distance, fournissant une interface unique pour assurer à la fois la qualité de votre infrastructure réseau et la productivité de vos utilisateurs finaux.
