Implantación del sistema – Dell OptiPlex 980 (Early 2010) Manual del usuario

Página 102

Advertising
background image

Regresar a la página de contenido

Implantación del sistema

Cuando esté listo para implantar un ordenador para un usuario, enchúfelo a la fuente de alimentación y conéctelo a la red.
Use Intel

®

82566DM NIC integrado. Intel Active Management Technology (Intel AMT) no funciona con ninguna otra solución

NIC.

Cuando el ordenador está encendido busca inmediatamente un servidor de instalación y configuración (SCS). Si el ordenador

encuentra este servidor, el ordenador con capacidad Intel AMT envía un mensaje Hello (Bienvenida) al servidor (el usuario

debe primero activar el acceso a la red por medio de MEBx o utilizando Intel Activator).

Para que la búsqueda de los servidores de instalación y configuración se efectúe en forma correcta automáticamente es

necesario que se encuentren disponibles los DHCP y DNS. De no ser así, será preciso introducir manualmente la dirección IP

de los servidores de instalación y configuración (SCS) en la MEBx del ordenador con capacidad Intel AMT.

El mensaje Hello contiene la siguiente información:

ID de aprovisionamiento (PID).

Identificador Universalmente Único (UUID).

Dirección IP.

Números de versión de ROM y firmware (FW).

El mensaje Hello (Bienvenida) es transparente para el usuario final. No existe un mecanismo de comunicación para

informarle que el ordenador está emitiendo el mensaje. El SCS utiliza la información del mensaje Hello (Bienvenida) para

iniciar una conexión con Seguridad de la capa de transporte (TLS) al ordenador con capacidad Intel AMT usando una suite de

cifrado con clave precompartida (PSK) TLS, si es compatible con TLS.

El SCS utiliza el PID para buscar la frase de contraseña de aprovisionamiento (PPS) en la base de datos de servidores de

aprovisionamiento y utiliza la PPS y el PID para generar un Secreto premaestro TLS. El TLS es opcional. Para transacciones

seguras y cifradas, utilice TLS si se encuentra disponible la infraestructura. Si no se utiliza TLS, se usará HTTP Digest para la

autenticación mutua. HTTP Digest no es tan seguro como TLS. El SCS se registra en el ordenador Intel AMT con el nombre de

usuario y contraseña y dispone de los siguientes datos necesarios:

Nueva PPS y PID (para la futura instalación y configuración).

Certificados TLS

Claves privadas

Fecha y hora actuales

Credenciales de HTTP Digest

Credenciales de HTTP Negotiate

El ordenador pasará del estado de instalación al estado aprovisionado, con lo cual Intel AMT estará completamente operativo.

Una vez en el estado aprovisionado, el ordenador se podrá administrar de forma remota.

Regresar a la página de contenido

Advertising