Zero-Touch Deployment of Fortinet Devices

Abstract

Tämän projektin tarkoituksena oli tutkia, onko zero-touch-käyttöönottoympäristö varteenotettava vaihtoehto, kun tuodaan uusia laitteita ympäristöön.

Tässä tapauksessa zero-touch-käyttöönotto tarkoittaa sitä, että laite pystyy noutamaan konfiguraationsa kontrollerilta ilman, että käyttäjän tarvitsee tehdä mitään muuta kuin kytkeä laite heidän yrityksensä verkkoon.

Tämä opinnäytetyö tehtiin Tietokeskus Finland Oy:lle. Tietokeskus Finland Oy on suomalainen IT-alan yritys, joka tuottaa IT-palveluita niin julkiselle kuin yksityiselle sektorille.

Tässä opinnäytetyössä kuvataan projektia, jossa zero-touch-käyttöönotto konfiguroidaan sekä esitellään, kuinka zero-touch-käyttöönotto luodaan Fortinetin tuotteilla. Ympäristön ja laitteen konfiguraatiot toteutettiin FortiManager-järjestelmällä.

Testilaitteena toimi FortiWiFi 40F-3G4G. Lopputuloksena projekti oli onnistunut. Vaikka täydelliseen zero-touch käyttöönottoon ei päästykään, niin loppujen lopuksi saatiin luotua käyttöönottojärjestelmä, jossa loppukäyttäjän tarvitsee tehdä mahdollisimman vähän konfigurointia laitteille.

The purpose of this project was to explore whether it is feasible to create a zero-touch deployment system, which can be used on new device deployments for customers.

Zero-Touch deployment in this case means that the device can fetch its configuration from the controller, without the need for the customer to do anything else than connect the device to their company network.

This thesis was commissioned by the company Tietokeskus Finland Oy, which is an IT service company that provides IT solutions for various companies in the private and public sectors.

This thesis presents a project in which zero-touch deployment was configured. In addition, the thesis advises how to configure zero-touch deployment with Fortinet products. The configurations for this project were implemented with Fortinet FortiManager, and the test device used was a FortiWiFi 40F-3G4G.

In conclusion, this project was a success. While true zero-touch deployment was not achieved, a method of deployment was achieved, in which minimal end user configuring of devices is required.