Administrator Guide

ИспользованиеинтерфейсаMEBx дляосуществленияподготовкик
работе
ТехнологиюIntel®AMT можнонастроитьдляработылибоврежимеEnterprise (Корпоративный), либоврежимеSmall and Medium Business (Малыеи
средниепредприятия) (которыетакженазываютмоделямиподготовкикработе). Обарежимаработыподдерживаютработувсетисиспользованием
динамическихистатическихIP-адресов.
ПриработевсетисиспользованиемдинамическогоIP-адреса(попротоколуDHCP) имяхост-системыIntel AMT иимяхост-системы, накоторой
установленаоперационнаясистема, должнысовпадать. Такженеобходимоконфигурироватьиоперационнуюсистему, итехнологиюIntel AMT для
использованияпротоколаDHCP.
ПриработевсетисиспользованиемстатическогоIP-адресаIP-адресIntel AMT долженотличатьсяотIP-адресаоперационнойсистемы. Крометого,
имяхост-системыIntel AMT должноотличатьсяотимени-хост-системы, накоторойустановленаоперационнаясистема.
l Enterprise mode (Корпоративныйрежим) – Этотрежимпредназначендлябольшихорганизаций. Этоусовершенствованныйрежимработыв
сетисподдержкойпротоколабезопасностинатранспортномуровне(TLS), дляиспользованиякотороготребуетсяслужбаконфигурирования.
Корпоративныйрежимпозволяетадминистратораминформационно-техническойслужбынастраиватьиконфигурироватьIntel AMT вбезопасном
режимедляобеспеченияудаленногоуправления. ПрипоставкесзаводакомпьютерыDell™поумолчаниюнастроеныдляработыв
корпоративномрежиме. Режимможноизменитьвпроцессенастройкииконфигурирования.
l Small Medium Business (SMB) mode (Режимдлямалыхисреднихпредприятий) – Этотрежимпредставляетсобойупрощенныйрежимработы
безподдержкипротоколаTLS инетребуетналичияспециальногоприложениядлянастройки. РежимSMB предназначендлятехзаказчиков,
которыенеимеютконсолиуправления, предлагаемыенезависимымипоставщикамипрограммногообеспечения(ISV), илинеобходимуюсетевую
инфраструктуруиинфраструктурузащитыданныхдляиспользованияшифрованияданныхпопротоколуTLS. ВрежимеSMB настройкаи
конфигурированиеIntel AMT осуществляютсявручнуюспомощьюутилитыIntel ME BIOS Extension (РасширениеBIOS механизмауправленияIntel)
(MEBx). Этотрежимлегчевсегореализовать, таккаконнетребуетразвитойинфраструктуры, ноонявляетсянаименеебезопасным, таккак
весьсетевойтрафикнешифруется.
ПараметрIntel AMT Configuration (КонфигурированиеIntel AMT) обеспечиваетнастройкувсехдругихсвойствтехнологииIntel AMT, которыене
затрагиваютсяпроцедуройIntel AMT Setup (НастройкаIntel AMT), например, включениенакомпьютерефункцийSerial-Over-LAN (Последовательная
передачапосети) (SOL) илиIDE-Redirect (ПеренаправлениеIDE) (IDE-R).
Втечениесрокаэксплуатациикомпьютераможномногократноизменятьнастройки, заданныенаэтапеконфигурирования. Измененияможновносить
накомпьютерелокальноилиспомощьюконсолиуправления.
Способыподготовкикработевкорпоративномрежиме
Существуютдваспособаподготовкикомпьютеракработеккорпоративномрежиме:
l Legacy (Традиционный)
l IT TLS-PSK
Legacy (Традиционный)
Есливамнужноиспользоватьпротоколбезопасностинатранспортномуровне(TLS), используйтетрадиционныйспособнастройкииконфигурирования
технологииIntel AMT визолированнойсети, котораяотделенаоткорпоративнойсети. Серверунастройкииконфигурирования(SCS) требуется
дополнительноесетевоеподключениексерверусертифицирующегооргана(организации, котораявыдаетцифровыесертификаты) для
конфигурированияпротоколаTLS.
Компьютерыпоставляютсясзаводасустановленнымизаводскиминастройкамипоумолчанию, приэтомтехнологияIntel AMT готовак
конфигурированиюиподготовкекомпьютеракработе. ТакиекомпьютерыдолжныпройтипроцедурунастройкиIntel AMT, чтобыперейтииз
состояниясзаводскиминастройкамипоумолчаниювсостояниенастройки. Когдакомпьютерперейдетвсостояниенастройки, можнобудет
продолжитьконфигурироватьеговручнуюилиподключитьегоксети, гдеонподключитсяксерверуSCS иначнетпроцессконфигурированияIntel
AMT дляработывкорпоративномрежиме.