一种安全地部署网络设备的方法

摘要

根据一种用于安全部署和配置网络设备的方法，在部署的网络设备与注册机之间建立安全引入连接。所述安全引入连接可以遵循诸如HTTPS之类的安全通信协议。所述注册机通过所述安全引入连接向所述网络设备提供引导配置数据。所述引导配置数据用于在所述网络设备与安全管理网关之间建立安全管理连接。所述安全管理连接可以遵循安全通信协议，例如IPsec或HTTPS。所述安全管理网关通过所述安全管理连接向所述网络设备提供用户特定的配置数据和安全策略数据。所述用户特定的配置数据和安全策略数据用于在所述网络设备与安全数据网关之间建立诸如动态多点虚拟网(DMVPN)连接之类的安全数据连接。

主权项

一种用于部署网络设备的计算机实现的方法，所述计算机实现的方法包括：在所述网络设备与注册机之间建立安全引入连接；所述注册机通过所述安全引入连接，向所述网络设备提供引导配置数据，其中，所述引导配置数据用于在所述网络设备与安全管理网关之间建立安全管理连接；以及所述安全管理网关通过所述安全管理连接，向所述网络设备提供用户特定的配置数据和安全策略数据；其中，所述用户特定的配置数据和安全策略数据用于在所述网络设备与安全数据网关之间建立安全数据连接。