доступ к телефонам по http/https открыть только для администратора, а всем остальным закрыть, потому что взломы возможны через уязвимости в web-интерфейсе.
По большому счёту всё должно быть у циски - прописал mac аппарата, сброс аппарата, подлючил в сеть и само всё подтянулось

