Administrator Guide

Voltar à página do índice
Implementação do sistema
Quando você estiver pronto para entregar o computador ao usuário, conecte o computador a uma fonte de alimentação e
depois conecte-o à rede. Use a placa de rede Intel
®
82566DM integrada. A tecnologia Intel Active Management (Intel AMT)
não funciona com outra solução de placa de rede.
Ao ser ligado, o computador irá procurar imediatamente um servidor de instalação e configuração. Ao encontrar o servidor, o
computador Intel AMT enviará a mensagem Hello para o servidor. (Primeiro o usuário precisa ativar o acesso à rede através
da MEBx ou usando o Intel Activator).
O DHCP e DNS precisam estar disponíveis para que a pesquisa do servidor de instalação e configuração seja feita
automaticamente. Se o DHCP e o DNS não estiverem disponíveis, o endereço IP dos servidores de instalação e configuração
precisa ser inserido manualmente na MEBx do computador Intel AMT.
A mensagem Hello contém as seguintes informações:
ID de provisionamento (PID)
Identificador único universal (UUID)
Endereço IP
Números de versão da ROM e do firmware
A mensagem Hello é transparente para o usuário final. Não há mecanismo de feedback para dizer a você se o computador
está transmitindo a mensagem. O servidor de instalação e configuração usa as informações da mensagem Hello para iniciar
uma conexão TLS (Transport Layer Security [Segurança da camada de transporte]) ao computador Intel AMT usando o
conjunto de códigos TLS PSK, se houver suporte à segurança TLS.
O servidor de instalação e configuração usa o PID (Packet Identifier [Identificador de pacotes]) para procurar a senha de
provisionamento (PPS) no banco de dados do servidor de provisionamento e usa o PPS e o PID para gerar um segredo pré-
mestre de TLS. A TLS é opcional. Para transações seguras e criptografadas, use a TLS se a infraestrutura estiver disponível.
Se você não usar a TLS, o HTTP Digest será usado para autenticação mútua O HTTP Digest não é seguro como a TLS. O
servidor de instalação e configuração conecta-se ao computador Intel AMT com o nome de usuário e a senha e fornece os
seguintes itens de dados necessários:
Novos PPS e PID (para futura instalação e configuração)
Certificados TLS
Chaves privadas
Data e horário atual
Credenciais do HTTP Digest
Credenciais do HTTP Negotiate
O computador passa do estado de instalação para o estado provisionado e a Intel AMT estará totalmente operacional. Uma
vez no estado provisionado, o computador pode ser gerenciado remotamente.
Voltar à página do índice