Users Guide

MEBx 인터페이스를 사용하여 제공 완료
Intel®AMT는 Enterprise(엔터프라이즈) 또는 Small and Medium Business(중소규모 기업체) 작동 모드(제공 모드)로 모두 설치될 수 있습니다. 두 가지 작동 모드는 모두 동적 및 정적 IP 네트워
킹을 지원합니다.
동적 IP 네크워킹(DHCP)을 사용하는 경우 Intel AMT 호스트 이름과 운영 체제 호스트 이름은 일치해야 합니다. 또한 운영 체제 및 Intel AMT가 모두 DHCP를 사용하도록 구성해야 합니다.
정적 IP 네트워킹을 사용하는 경우 Intel AMT IP 주소는 운영 체제의 IP 주소와 달라야 합니다. 또한 Intel AMT 호스트 이름은 운영 체제의 호스트 이름과 달라야 합니다.
l Enterprise mode(엔터프라이즈 모드) – 이 모드는 대규모 기업체용입니다. 이 모드는 고급 네트워킹 모드로서 전송 계층 보안(TLS)을 지원하며 구성 서비스가 필요합니다. 엔터프라
이즈 모드는 IT 관리자가 원격 관리를 위해 Intel AMT를 안전하게 설치 및 구성하도록 합니다. Dell™컴퓨터는 출하 시 엔터프라이즈 모드로 기본 설정되었습니다. 이 모드는 설치 및
구성 프로세스 중에 변경할 수 있습니다.
l Small Medium Business (SMB) mode(중소규모 기업체[SMB] 모드) – 이 모드는 단순화된 작동 모드로서 TLS를 지원하지 않으며 설치 응용프로그램이 필요하지 않습니다. SMB 모
드는 독립 소프트웨어 공급업체(ISV) 관리 콘솔이나 암호화 TLS를 사용하기 위해 필요한 네트워크 및 보안 인프라가 없는 고객용입니다. SMB 모드에서 Intel AMT 설치 및 구성 프로
세스는 Intel ME BIOS Extension(MEBx)을 통해 수동으로 완료됩니다. 이 모드는 인프라가 별로 필요하지 않기 때문에 구현하기 가장 쉽지만 네트워크 처리량이 모두 암호화되지 않기
때문에 보안 수준이 가장 낮습니다.
Intel AMT 구성은 Intel AMT 설치에 포함되지 않은 다른 Intel AMT 옵션을 모두 설치합니다(예: LAN을 통한 직렬 연결[SOL] 또는 IDE 리디렉트[IDE-R]에 대해 컴퓨터 활성화).
구성 단계에서 수정된 설정을 컴퓨터의 수명 기간에 여러 번 변경할 수 있습니다. 로컬 또는 관리 콘솔을 통해 컴퓨터를 변경할 수 있습니다.
엔터프라이즈 모드 제공 방법
컴퓨터를 엔터프라이즈 모드로 제공하는 두 가지 방법이 있습니다.
l 레거시
l IT TLS-PSK
레거시
전송 계층 보안(TLS)이 필요한 경우 회사 네트워크와 별도의 격리 네트워크에서 Intel AMT 설치 및 구성의 레거시 방법을 실행하십시오. 설치 및 구성 서버(SCS)는 TLS 구성을 위해 인증기
관(디지털 인증서를 발급하는 기관)에 대한 보조 네트워크 연결이 필요합니다.
처음 컴퓨터는 Intel AMT가 구성 및 제공 준비가 되어 있는 출하 시 기본 상태로 제공됩니다. 이러한 컴퓨터가 출하 시 기본 상태에서 설치 상태로 들어가려면 Intel AMT 설치를 거쳐야 합
니다. 컴퓨터가 설치 상태에 있으면 수동으로 계속 구성하거나 SCS가 연결된 네트워크에 연결하여 엔터프라이즈 모드 Intel AMT 구성을 시작할 수 있습니다.
IT TLS-PSK
IT TLS-PSK Intel AMT 설치 및 구성은 일반적으로 회사의 IT 부문에서 수행합니다. 다음 항목이 필요합니다.
l 설치 및 구성 서버
l 네트워크 및 보안 인프라
출하 시 기본 상태의 Intel AMT 가능 컴퓨터가 Intel AMT 설치 및 구성을 책임지는 IT 부문에 제공됩니다. IT 부문에서는 두 가지 방법 중 하나를 사용하여 Intel AMT 설치 정보를 입력할 수
있으며 설치 정보를 입력한 후 컴퓨터는 엔터프라이즈 모드 및 설치 중 단계에 있습니다. SCS는 PID 및 PPS 세트를 생성해야 합니다.
Intel AMT 구성은 네트워크를 통해 수행되어야 합니다. 네트워크는 전송 계층 보안 사전 공유 키(TLS-PSK) 프로토콜을 사용하여 암호화될 수 있습니다. 컴퓨터가 SCS에 연결되면 엔터프라
이즈 모드 구성이 수행됩니다.