Modalità enterprise (organizzazione), Legacy, It tls-psk – Dell OptiPlex 755 Manuale d'uso

Pagina 40

Advertising
background image

modalità è la più facile da implementare poiché non richiede molta infrastruttura, ma è la meno protetta perché tutto il traffico di rete non è crittografato. 

Intel AMT Configuration (Configurazione di Intel AMT) imposta tutte le altre opzioni di Intel AMT non trattate in Intel AMT Setup (Installazione di Intel AMT),
come l'abilitazione del computer per Seriale su LAN (SOL, Serial-Over-LAN) oppure Reindirizzamento IDE (IDE-R, IDE-Redirect).

È possibile cambiare le impostazioni modificate in fase di configurazione molte volte durante il corso della durata del computer. È possibile effettuare modifiche 
al computer localmente o tramite una console di gestione.

Metodi di provisioning della modalità Enterprise (Organizzazione)

Esistono due metodi di provisioning di un computer con la modalità Enterprise (Organizzazione):

l

Legacy

l

IT TLS-PSK

Legacy

Se si desidera Transport Layer Security (TLS), eseguire il metodo legacy dell'installazione e della configurazione di Intel AMT in una rete isolata separata dalla
rete aziendale. Un server di installazione e configurazione (SCS, Setup and Configuration Server) richiede una connessione alla rete secondaria su un'autorità 
di certificazione (un'entità che emette certificati digitali) per la configurazione di TLS.

Inizialmente, i computer vengono spediti nello stato di impostazioni di fabbrica con Intel AMT pronto per la configurazione e il provisioning. Questi computer
devono essere sottoposti all'installazione di Intel AMT al fine di passare dallo stato di impostazioni di fabbrica allo stato di installazione. Una volta che il
computer si trova nello stato di installazione, è possibile continuare a configurarlo manualmente o connetterlo ad una rete, ove si connette con un SCS, e 
cominciare la configurazione di Intel AMT in modalità Enterprise (Organizzazione).

IT TLS-PSK

L'installazione e la configurazione di Intel AMT in IT TLS-PSK viene di solito eseguita in un reparto IT dell'azienda. Sono necessari i seguenti requisiti:

l

Server di installazione e configurazione

l

Infrastruttura di rete e protezione

I computer compatibili con Intel AMT nello stato di impostazioni di fabbrica sono forniti al reparto IT, il quale è responsabile per l'installazione e la 
configurazione di Intel AMT. Il reparto IT può utilizzare un qualsiasi metodo per immettere le informazioni per l'installazione di Intel AMT, dopo la quale i 
computer sono in modalità Enterprise (Organizzazione) e nello stato In

-Setup (In installazione). Un SCS deve generare set di PID e PPS.

La configurazione di Intel AMT deve verificarsi su una rete. La rete può essere crittografata utilizzando il protocollo Transport Layer Security Pre

-Shared Key

(TLS-PSK, Sicurezza dello strato di trasporto-chiave già condivisa). Quando i computer si connettono ad un SCS, si verifica la configurazione della modalità 
Enterprise (Organizzazione).

 Modalità Enterprise (Organizzazione)

Intel® Management Engine BIOS Extension (MEBx) è un modulo ROM opzionale che Intel fornisce a Dell™ da includere nel BIOS di Dell. MEBx è stato 
personalizzato per i computer Dell.

La modalità Enterprise (Organizzazione, per grandi società) richiede un server di installazione e configurazione (SCS, Setup and Configuration Server). Un SCS 
esegue un'applicazione su una rete che esegue l'installazione e la configurazione di Intel AMT. Il SCS è anche noto come server di provisioning, come 
visualizzato in MEBx. Un SCS viene tipicamente fornito da fornitori software indipendenti (ISV, Independent Software Vendors) ed è contenuto nel prodotto 
della console di gestione ISV. Consultare il fornitore della console di gestione per maggiori informazioni.

Per installare e configurare un computer per la modalità Enterprise (Organizzazione), è necessario abilitare Management Engine per la modalità Enterprise 
(Organizzazione) e configurare Intel AMT per la modalità Enterprise (Organizzazione). Per istruzioni, consultare 

ME Configuration (Configurazione di ME):

Abilitazione di Management Engine per la modalità Enterprise (Organizzazione)

e

AMT Configuration (Configurazione di AMT): Abilitazione di Intel AMT per la

modalità Enterprise (Organizzazione)

.

 

 ME Configuration (Configurazione di ME): Abilitazione di Management Engine per la

modalità Enterprise (Organizzazione) 

Per abilitare le impostazioni di configurazione di Intel ME nella piattaforma di destinazione, eseguire la seguente procedura:

1.

Accendere il computer e durante il processo di avvio, premere <Ctrl><p>, quando viene visualizzata la schermata del logo Dell, per accedere
all'applicazione MEBx.

Advertising