Users Guide

Setup and Configuration (Setup und Konfiguration)
DiesesMenüenthältdieParameterfürdenSetup- undKonfigurationsserver(SCS).EsenthältaußerdemdieSicherheitseinstellungenfürPSK- und PKI-
Konfigurationen.
l Current Provisioning Mode (Aktueller Bereitstellungsmodus) – Zeigt den aktuellen Bereitstellungs-TLS-Modus an: „None“ (Keiner), „PKI“ oder „PSK“.
Diese Konfiguration wird nur im Bereitstellungsmodell „Enterprise“ (Großunternehmen)angezeigt.
l Provisioning Record (Bereitstellungsdatensatz) – Zeigt den Bereitstellungs-PSK/PKI-Datensatz des Computers an. Wenn keine Daten eingegeben
wurden, zeigt MEBx die folgende Meldung an:
Provision Record not present (Bereitstellungsdatensatz nicht vorhanden)
Wenn die Daten eingegeben wurden, werden unter Provision Record (Bereitstellungsdatensatz) die folgenden Daten angezeigt:
¡ TLS provisioning mode (TLS-Bereitstellungsmodus) – Zeigt den aktuellen Konfigurationsmodus des Computers an: „None“ (Keiner), „PKI“ oder
„PSK“.
¡ Provisioning IP (Bereitstellungs-IP) – Die IP des Setup- und Konfigurationsservers.
¡ Date of Provision (Bereitstellungsdatum) – Zeigt Datum und Uhrzeit der Bereitstellung im Format MM/TT/JJJJ und HH:MM an.
¡ DNS – Zeigt an, ob Secure DNS verwendet wird. „0“ bedeutet, dass DNS nicht verwendet wird, „1“ bedeutet, dass Secure DNS verwendet wird
(nur bei PKI).
¡ Host Initiated (Durch Host veranlasst) – Zeigt an, ob das Setup- und Konfigurationsverfahren durch den Host veranlasst wurde: „No“ (Nein)
bedeutet, dass das Setup- und Konfigurationsverfahren nicht durch den Host veranlasst wurde; „Yes“ (Ja) bedeutet, dass das Setup- und
Konfigurationsverfahren durch den Host veranlasst wurde (nur bei PKI).
¡ Hash Data (Hash-Daten) – Zeigt die 40 Zeichen umfassenden Hashdaten des Zertifikats an (nur bei PKI).
¡ Hash Algorithm (Hash-Algorithmus) – Gibt den Hash-Typan.ZurZeitwirdnurSHA1unterstützt(nurbeiPKI).
¡ IsDefault (Ist Standard) – Zeigt „Yes“ (Ja) an, wenn der Hash-AlgorithmusalsStandardalgorithmusausgewähltist.Zeigt„No“ (Nein) an, wenn
der Hash-AlgorithmusnichtalsStandardalgorithmusausgewähltist.
¡ FQDN – Der im Zertifikat angegebene FQDN des Bereitstellungsservers (nur bei PKI).
¡ Serial Number (Seriennummer) – Die 32 Zeichen umfassende Seriennummer der Zertifikatsstelle.
¡ Time Validity Pass(ErgebnisderPrüfungdesGültigkeitszeitraums)– Zeigtan,obdieÜberprüfungdesGültigkeitszeitraumsdesZertifikatspositiv
verlaufen ist.
l Provisioning Server (Bereitstellungsserver) – IP-Adresse und Portnummer (0 – 65535) eines Intel AMT-Bereitstellungsservers. Diese Konfiguration wird
nurfürdasBereitstellungsmodell„Enterprise“ (Großunternehmen)angezeigt.DieStandard-Portnummer ist 9971.
l TLS PSK – EnthältdieKonfigurationseinstellungenfürTLSPSK.
¡ Set PID and PPS (PID und PPS einstellen) – Dient zur Angabe der Bereitstellungskennung (PID) und des Bereitstellungskennsatzes (PPS). Geben
Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der
PPS-Wert '0000-0000-0000-0000-0000-0000-0000-0000'angegebenwird,wirddieSetupkonfigurationnichtgeändert.WenndieserWert
verwendet wird verbleibt der Status von Setup und Konfiguration weiterhin auf 'Not-started' (Nicht gestartet).
¡ Delete PID and PPS(PIDundPPSlöschen)– LöschtdieaktuelleinMEgespeichertenPID- und PPS-Werte. Wenn PID und PPS nicht eingegeben
werden,gibtMEBXeineFehlermeldungaus.Hinweis:WennSiedieseOptionverwenden,wirdderParameterfürdasSetup- und
Konfigurationsverfahren NICHT auf „Not Started“ (Nichtgestartet)gesetzt.DieseOptionsetztdenParameterfürdasSetup- und
Konfigurationsverfahren auf „In Process“ (In Bearbeitung).
¡ Time Validity Pass(ErgebnisderPrüfungdesGültigkeitszeitraums)– Zeigtan,obdieÜberprüfungdesGültigkeitszeitraumsdesZertifikatspositiv
verlaufen ist.
l TLS PKI – EnthältdieKonfigurationseinstellungenfürTLSPKI.
¡ Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) – Deaktiviert oder aktiviert die Remote-Konfiguration. Wenn
diese Option nicht aktiviert ist, kann keine Remote-Konfiguration stattfinden.
¡ Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) – Zeigt eine Liste der aktuell gespeicherten Hashwerte und ihren aktuellen Status
an.UmdenaktivenStatusdesZertifikatszuändern,drückenSiedieTaste<+>.UmdenHashzulöschen,drückenSiedieTaste<del>.Umeinen
weiterenHashhinzuzufügen,drückenSiedieTaste<ins>.
¡ Set FQDN (FQDN einstellen) – DientzumEinstellendesFQDN(FullyQualifiedDomainName)fürdenComputer.
¡ Set PKI DNS suffix (PKI-DNS-Erweiterung einstellen) – Dient zum Einstellen der PKI-DNS-Erweiterung.
TLS PSK
DasUntermenüenthältdieKonfigurationseinstellungenfürTLSPSK.ÄndernoderLöschenderPID/PPSverursachteineteilweiseDeaktivierungder
Bereitstellung, wenn sich Setup und Konfiguration im Status „In-process“ (In Bearbeitung) befinden.
l Set PID and PPS (PID und PPS einstellen) – Dient zur Angabe von PID und PPS ein. Geben Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID:
1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der PPS-Wert '0000-0000-0000-0000-0000-0000-0000-0000'
angegebenwird,wirddieSetupkonfigurationnichtgeändert.WenndieserWertverwendetwirdverbleibtderStatusvonSetupundKonfiguration
weiterhin auf „Not-started“ (Nicht gestartet).
l Delete PID and PPS(PIDundPPSlöschen)– LöschtdieaktuelleinMEgespeichertenPID- und PPS-Werte. Wenn keine PID und PPS eingegeben
werden, gibt MEBX eine Fehlermeldung aus.