Belangrijkste punten
- Zero touch provisioning (ZTP) configureert netwerkapparatuur zoals routers, switches en firewalls automatisch, zonder handmatige installatie.
- ZTP is iets anders dan zero touch enrollment, waarmee devices van eindgebruikers zoals laptops en telefoons worden geconfigureerd.
- ZTP zorgt voor een snellere uitrol, meer consistentie en betere opschaling en beperkt tegelijk configuratiefouten.
- RFC 8572 (Secure ZTP) van de IETF biedt een gestandaardiseerd kader met de focus op beveiliging, al gebruiken de meeste leveranciers nog steeds hun eigen ZTP-tools onder eigen merknaam.
- Omdat één verkeerde configuratie meteen veel devices kan treffen, test u configuraties vooraf en beveiligt u het provisioningsysteem zelf voordat u uitrolt.
Dit artikel legt uit wat zero touch provisioning (ZTP) is, hoe het werkt en hoe IT-professionals die verantwoordelijk zijn voor de IT-infrastructuur van grote ondernemingen en onderwijsinstellingen het inzetten voor een gestroomlijnde uitrol, consistente configuraties, beveiliging en opschaling.
Wilt u snel een visueel overzicht? Bekijk dan onze videogids Wat is zero touch provisioning (ZTP)?
Wat is zero touch provisioning (ZTP)?
Zero touch provisioning verwijst specifiek naar het automatisch en op afstand configureren van netwerkapparatuur zoals routers, firewalls, switches en access points. Het gaat dus niet om het automatisch configureren van gebruikersdevices zoals telefoons, tablets, laptops en werkstations (dat heet zero touch enrollment).
Het doel van ZTP is de eerste installatie en configuratie van netwerkapparatuur te automatiseren. Handmatig configureren is dan niet meer nodig: de IT-professional die de uitrol verzorgt hoeft het device fysiek niet aan te raken, vandaar “zero touch”. Dat handmatige werk kost veel tijd, zeker bij de uitrol van grote aantallen netwerkapparaten op meerdere locaties. Devices configureren met zero touch provisioning verkleint bovendien de kans op fouten en zorgt ervoor dat elk device exact dezelfde configuratie krijgt.
ZTP-diensten bieden vaak een gebruikersinterface om de uit te rollen configuratie samen te stellen en beschikken meestal ook over een server die het device benadert om die configuratie op te halen zodra het verbinding heeft.
Zo werkt ZTP
De term ZTP staat voor een methode, niet voor een officiële standaard. De implementatie van zero touch provisioning kan daarom per device en per leverancier verschillen. Over het algemeen bestaat die uit de volgende stappen:
- Het netwerkapparaat dat geconfigureerd moet worden, wordt op het netwerk aangesloten en opgestart in de fabrieksinstellingen (direct uit de doos of als bestaand device dat naar de fabrieksinstellingen is teruggezet)
- Het device ontvangt via DHCP een IP-adres en gatewaygegevens
- Het device benadert een server of externe dienst om zijn configuratiebestand of initialisatiescript te downloaden; die gegevens komen via DHCP binnen of via een vooraf door de leverancier ingestelde URL
- Deze configuratie geeft aan waar het device de volledige configuratie of software-updates kan downloaden bij de ZTP-dienst
Soms wordt het eerste configuratiebestand aangeleverd op een fysiek opslagmedium, bijvoorbeeld een USB-stick met de netwerkgegevens en de informatie over de ZTP-server. Dat kan van pas komen wanneer er geen DHCP wordt gebruikt of in andere specifieke situaties.
Voordelen van zero touch provisioning
IT-afdelingen zetten zero touch provisioning in om de volgende redenen:
- Efficiëntie: de tijd en kosten van het uitrollen van nieuwe netwerkapparatuur nemen met ZTP sterk af
- Minder verkeerde configuraties: laat u een teamlid meerdere devices handmatig configureren, dan sluipen er fouten in die niemand opmerkt. Denk aan een vergeten firewallregel of een verkeerd ingetypt IP-adres
- Consistentie: door de uitrol te automatiseren krijgt elk device exact dezelfde configuratie
- Schaalbaarheid: nieuwe netwerkapparatuur (en de devices die daarop verbinding maken) zo snel mogelijk online krijgen is belangrijk voor groeiende organisaties
- Beveiliging en compliance: consistente configuraties en betere schaalbaarheid zorgen ervoor dat u uw netwerk maximaal beveiligd houdt om uw bedrijf te beschermen en te voldoen aan de privacywetgeving
Gebruikssituaties en scenario’s voor ZTP-automatisering
Een paar veelvoorkomende voorbeelden laten goed zien wat zero touch provisioning oplevert.
Grote organisaties die een nieuw netwerk inrichten moeten mogelijk honderden devices uitrollen: zowel netwerkhardware zoals switches en wifi-access points als gebruikersdevices zoals pc-werkstations. Met ZTP halen technici de devices rechtstreeks uit de doos van de leverancier, sluiten ze die aan en rollen ze de configuratie automatisch uit – in plaats van elk device op een portaal aan te sluiten of stuk voor stuk via een webinterface te configureren.
Veel groeiende organisaties hebben bovendien meerdere locaties die met technologieën als VPN’s of SD-WAN met elkaar verbonden zijn. In plaats van een engineer op pad te sturen om een nieuw netwerkapparaat te configureren (bijvoorbeeld bij het vervangen van een defecte switch op een externe werklocatie) stuurt u het nieuwe device gewoon op. Personeel ter plaatse sluit het aan, de configuratie verloopt automatisch en er is geen specialistische kennis voor nodig.
Waar u bij ZTP op moet letten
Een verkeerde configuratie kan alle betrokken devices in één klap offline halen. Daarom is het belangrijk dat u elke configuratie grondig controleert voordat u die uitrolt. Anders moet u mogelijk naar elke locatie afreizen om het probleem op te lossen.
Omdat ZTP zo’n brede impact op uw netwerkconfiguratie kan hebben, moeten ZTP-tools ook goed beveiligd zijn. Krijgt een aanvaller toegang tot uw ZTP, dan kan hij eenvoudig een verkeerde configuratie uitrollen of achterdeurtjes achterlaten voor latere toegang. Veilige versleutelde verbindingen en ondertekende configuraties helpen ZTP te beveiligen.
Heeft u specifieke configuratieopties via ZTP nodig, controleer dan vóór aanschaf wat uw devices ondersteunen, want de implementaties verschillen onderling.
Tools en leveranciers die ZTP ondersteunen
Er zijn verschillende populaire platforms die als industriestandaard gelden voor zero touch provisioning:
- Cisco Zero Touch Provisioning automatiseert het uitrollen van software-images en configuraties naar Cisco-devices
- Juniper ZTP maakt de eerste installatie van Juniper-devices mogelijk zonder handmatige tussenkomst, via een configuratiebestand of script
- Arista Zero Touch biedt ZTP voor netwerkswitches van Arista
- Het UniFi-platform van Ubiquiti bevat zero-touch-adoptiefuncties voor de eigen netwerkapparatuur, wat heeft bijgedragen aan de populariteit van deze productlijn onder IT-professionals en MSP’s
De ZTP-implementatie verschilt per leverancier nog altijd in de details, maar RFC 8572 van de IETF (Secure Zero Touch Provisioning of SZTP) bestaat sinds 2019 als standaard en wordt nog steeds uitgebreid, het meest recent met RFC 9646 in 2024. In de praktijk vertrouwen de meeste leveranciers vooral op hun eigen propriëtaire ZTP-tooling en wordt de standaard vooral gebruikt om de provisioningworkflow zelf te beveiligen.
De rol van zero touch provisioning bij monitoring en beheer op afstand voor enterprises
Zero touch provisioning verzorgt alleen de eerste installatiefasen van netwerkapparatuur. Doorlopende monitoring blijft nodig om de beveiliging op peil te houden en ervoor te zorgen dat alles optimaal werkt. NinjaOne combineert netwerkmonitoring met endpoint management en remote access tools en biedt zo één interface waarmee u zowel de kwaliteit van uw netwerkinfrastructuur als de productiviteit van uw eindgebruikers bewaakt.
