Dell Latitude D630c - Инструкция (Страница 36)

Использование интерфейса MEBx для осуществления подготовки к
работе
Технологию Intel® AMT можно настроить для работы либо в режиме Enterprise (Корпоративный), либо в режиме Small and Medium Business (Малые и
средние предприятия ) (которые также называют моделями подготовки к работе). Оба режима работы поддерживают работу в сети с использованием
динамических и статических IP-адресов.
При работе в сети с использованием динамического IP-адреса (по протоколу DHCP) имя хост-системы Intel AMT и имя хост-системы, на которой
установлена операционная система , должны совпадать. Также необходимо конфигурировать и операционную систему, и технологию Intel AMT для
использования протокола DHCP.
При работе в сети с использованием статического IP-адреса IP-адрес Intel AMT должен отличаться от IP-адреса операционной системы. Кроме того,
имя хост -системы Intel AMT должно отличаться от имени-хост-системы, на которой установлена операционная система.
l Enterprise mode (Корпоративный режим) – Этот режим предназначен для больших организаций. Это усовершенствованный режим работы в
сети с поддержкой протокола безопасности на транспортном уровне
(TLS), для использования которого требуется служба конфигурирования.
Корпоративный режим позволяет администраторам информационно -технической службы настраивать и конфигурировать Intel AMT в безопасном
режиме для обеспечения удаленного управления . При поставке с завода компьютеры Dell™ по умолчанию настроены для работы в
корпоративном режиме . Режим можно изменить в процессе настройки и конфигурирования.
l Small Medium Business (SMB) mode (Режим для малых и средних предприятий) – Этот режим представляет собой упрощенный режим работы
без поддержки протокола
TLS и не требует наличия специального приложения для настройки. Режим SMB предназначен для тех заказчиков,
которые не имеют консоли управления , предлагаемые независимыми поставщиками программного обеспечения (ISV), или необходимую сетевую
инфраструктуру и инфраструктуру защиты данных для использования шифрования данных по протоколу TLS. В режиме SMB настройка и
конфигурирование Intel AMT осуществляются вручную с помощью утилиты Intel ME BIOS Extension (Расширение BIOS механизма управления Intel)
(MEBx). Этот режим легче всего реализовать, так как он не требует развитой инфраструктуры, но он является наименее безопасным, так как
весь сетевой трафик не шифруется
.
Параметр Intel AMT Configuration (Конфигурирование Intel AMT) обеспечивает настройку всех других свойств технологии Intel AMT, которые не
затрагиваются процедурой Intel AMT Setup (Настройка Intel AMT), например, включение на компьютере функций Serial-Over-LAN (Последовательная
передача по сети ) (SOL) или IDE-Redirect (Перенаправление IDE) (IDE-R).
В течение срока эксплуатации компьютера можно многократно изменять настройки , заданные на этапе конфигурирования. Изменения можно вносить
на компьютере локально или с помощью консоли управления .
Способы подготовки к работе в корпоративном режиме
Существуют два способа подготовки компьютера к работе к корпоративном режиме :
l Legacy (Традиционный)
l IT TLS-PSK
Legacy (Традиционный)
Если вам нужно использовать протокол безопасности на транспортном уровне (TLS), используйте традиционный способ настройки и конфигурирования
технологии Intel AMT в изолированной сети, которая отделена от корпоративной сети. Серверу настройки и конфигурирования (SCS) требуется
дополнительное сетевое подключение к серверу сертифицирующего органа (организации, которая выдает цифровые сертификаты) для
конфигурирования протокола TLS.
Компьютеры поставляются с завода с установленными заводскими настройками по умолчанию , при этом технология Intel AMT готова к
конфигурированию и подготовке компьютера к работе . Такие компьютеры должны пройти процедуру настройки Intel AMT, чтобы перейти из
состояния с заводскими настройками по умолчанию в состояние настройки . Когда компьютер перейдет в состояние настройки, можно будет
продолжить конфигурировать его вручную или подключить его к сети , где он подключится к серверу SCS и начнет процесс конфигурирования Intel
AMT для работы в корпоративном режиме.