Administrator Guide

Voltar para a página do índice
Implementação do sistema
Quando você estiver pronto para entregar o computador para o usuário, conecte o computador a uma fonte de alimentação e
conecte-o à rede. Use a placa de rede Intel® 82566DM integrada. A tecnologia Intel Active Management (Intel AMT) não
funciona com outra solução de placa de rede.
Quando o computador estiver ligado, ele imediatamente procurará um servidor de instalação e configuração. Se o
computador encontrar esse servidor, o computador Intel AMT enviará a mensagem Hello ao servidor.
O DHCP e DNS precisam estar disponíveis para que a pesquisa automática do servidor de instalação e configuração seja bem-
sucedida. Se o DHCP e DNS não estiverem disponíveis, o endereço IP dos servidores de instalação e configuração precisa ser
manualmente inserido na MEBx do computador Intel AMT.
A mensagem Hello contém as seguintes informações:
ID de provisionamento (PID)
Identificador único universal (UUID)
Endereço IP
Números da versão de firmware e ROM
A mensagem Hello é transparente para o usuário final. Não há mecanismo de feedback para dizer a você se o computador
está transmitindo a mensagem. O servidor de instalação e configuração usa as informações da mensagem Hello para iniciar
uma conexão TLS (Transport Layer Security [Segurança da camada de transporte]) ao computador Intel AMT usando o
conjunto de códigos TLS PSK se a segurança TLS for suportada.
O servidor de instalação e configuração usa o PID (Packet Identifier [Identificador de pacotes]) para consultar a chave de
segurança de provisionamento (PPS) no banco de dados do servidor de provisionamento e usa a PPS e o PID para gerar um
segredo pré-mestre de TLS. A TLS é opcional. Para transações seguras e criptografadas, use a TLS se a infra-estrutura
estiver disponível. Se você não usar a TLS, o HTTP Digest será usado para autenticação mútua O HTTP Digest não é seguro
como a TLS. O servidor de instalação e configuração conecta-se ao computador Intel AMT com o nome de usuário e a senha e
provisiona os seguintes itens de dados necessários:
Novos PPS e PID (para futura instalação e configuração)
Certificados TLS
Chaves privadas
Data e horário atual
Credenciais do HTTP Digest
Credenciais do HTTP Negotiate
O computador passa do estado de instalação para o estado provisionado e a Intel AMT estará totalmente operacional. Uma
vez no estado provisionado, o computador pode ser gerenciado remotamente.
Voltar para a página do índice