Produkte der Marke Dell

ZurückzumInhaltsverzeichnis

Bereitstellung

Dell™ Systems Management – Administratorhandbuch

SchließenSiedenComputerandieStromversorgunganundverbindenSieihnmitdemNetzwerk,umihnfüreinenBenutzerbereitzustellen.VerwendenSie

den integrierten Intel

82566DM NIC. Intel Active Management Technology (Intel AMT) kann nicht mit anderen Netzwerk-Controllern verwendet werden.

Unmittelbar nach dem Einschalten beginnt der Computer nach einem Setup- undKonfigurationsserver(SCS)zusuchen.SobaldeinmitIntelAMTausgerüsteter

Computer einen solchen Server findet, sendet er eine Hello-Meldung an den Server.

DHCPundDNSmüssenverfügbarsein,damitdieautomatischeSuchenachdemSetup- undKonfigurationsserver(SCS)erfolgreichdurchgeführtwerdenkann.

WennDHCPundDNSnichtverfügbarsind,mussdieIP-Adresse des Setup- und Konfigurationsservers (SCS) manuell in das MEBx-Modul des mit Intel AMT

ausgerüstetenComputerseingegebenwerden.

Die Hello-MeldungenthältdiefolgendenInformationen:

l PID (Bereitstellungs-ID)

l UUID (Universally Unique Identifier)

l IP-Adresse

l Versionsnummern von ROM und Firmware (FW)

Die Hello-MeldungwirdfürdenEndbenutzerunsichtbarausgegeben.DerEndbenutzerbesitztkeineMöglichkeit,umfestzustellen,obderComputerdie

Meldung aussendet. Der SCS verwendet die Information der Hello-Meldung, um eine TLS (Transport Layer Security)-Verbindung zu dem mit Intel AMT

ausgerüstetenComputeraufzubauen;wennTLSunterstütztwird,wirdeineTLS-PSK-Codesequenz verwendet.

Der SCS verwendet die PID, um in der Datenbank des Bereitstellungsservers nach dem Bereitstellungskennsatz (PPS) zu suchen und verwendet den PPS und

die PID, um ein TLS-Pre-Master-Secretzugenerieren.TLSistoptional.UmsichereundverschlüsselteÜbertragungenzugewährleisten,solltenSieTLS

verwenden,wenndieentsprechendeInfrastrukturzurVerfügungsteht.WennSieTLSnichtverwenden,wirdzurgegenseitigenAuthentifizierungHTTP-Digest

verwendet. HTTP-Digest ist nicht so sicher wie TLS. Der SCS meldet sich beim Intel AMT-Computer mit Benutzernamen und Kennwort an und stellt die

folgenden erforderlichen Datenelemente bereit:

l NeuePPSundPID(fürzukünftigeSetup- undKonfigurationsvorgänge)

l TLS-Zertifikate

l PrivateSchlüssel

l Aktuelles Datum und Uhrzeit

l HTTP-Digest-Anmeldeinformationen

l HTTP-Negotiate-Anmeldeinformationen

Der Computer wechselt vom Status „Setup“ in den Status „Bereitgestellt“ abdannistIntelAMTvollständigbetriebsbereit.SobaldsichderComputerimStatus

„Bereitgestellt“ befindet, kann er fernverwaltet werden.

ZurückzumInhaltsverzeichnis