Berührungslose Bereitstellung liefert ein Gerät, das sich beim ersten Start selbst einrichtet und riskant ist, wenn das erste Netz nicht vertrauenswürdig ist.
Die Ersparnis an Arbeit ist bei großen Ausrollungen echt, und ebenso die Chance, dass das Gerät dem falschen Netz vertraut.
So funktioniert es
Telefone, Netzgeräte und Endpunkte können eine Konfiguration holen, ohne dass eine Technikerin vor Ort ist.
Dieser erste Kontakt ist der heikle Moment, weil das Gerät Anweisungen von dem annehmen kann, was es gerade sieht.
Ein nicht vertrauenswürdiges Netz kann eine feindliche Konfiguration anbieten oder das Gerät kennenlernen, bevor es die echte Organisation erreicht.
Gegenseitige Authentifizierung von Gerät und Konfigurationsserver ist die Kernkontrolle.
Konkrete Beispiele
- Ein Filialrouter richtet sich ein, wenn er ins Firmennetz gesteckt wird.
- Ein Telefon, das in einem Depot aufgenommen wird, erhält Einstellungen vom Herstellerdienst.
- Ein in einem Hotel eingeschaltetes Gerät folgt einem Einrichtungsweg, den die Eigentümerin nicht wollte.
Schutzmaßnahmen
- Authentifizieren Sie Gerät und Konfigurationsserver gegenseitig, bevor Vertrauen entsteht.
- Vermeiden Sie den ersten Start in Netzen, die Sie nicht beherrschen.
- Liefern Sie Geräte nur an Orte, die einem schriftlichen Einrichtungsweg folgen.
- Warnen Sie, wenn ein Gerät sich von einem Ort anmeldet, den Sie nicht erwartet haben.