Métodos de suministro del modo empresarial, Heredado, It tls-psk – Dell OptiPlex 755 Manual del usuario
Página 39
Uso de la interfaz MEBx para finalizar el suministro
Intel® AMT se puede configurar para el modo operativo empresarial o el modo operativo de pequeña y mediana empresa (también denominados modelos de
suministro). Ambos modos operativos admiten sistemas de red de dirección IP dinámica y estática.
Si utiliza sistemas de red de dirección IP dinámica (DHCP), el nombre de host de Intel AMT y el del sistema operativo deben coincidir. Además, debe configurar
tanto el sistema operativo como Intel AMT para que utilicen DHCP.
Si utiliza sistemas de red de dirección IP estática, la dirección IP de Intel AMT debe ser distinta de la dirección IP del sistema operativo. Además, el nombre de
host de Intel AMT debe ser diferente del nombre de host del sistema operativo.
l
Enterprise mode (Modo empresarial): este modo es para grandes organizaciones. Se trata de un modo de sistemas de red avanzado que admite la
seguridad de la capa de transporte (TLS) y requiere un servicio de configuración. El modo empresarial permite a los administradores de TI instalar y
configurar Intel AMT de manera segura para la gestión remota. Los valores predeterminados de los ordenadores Dell™ corresponde al modo
empresarial. El modo puede cambiarse durante el proceso de instalación y configuración.
l
Small Medium Business (SMB) mode (Modo de pequeña y mediana empresa (SMB)): este modo es un modo operativo simplificado que no admite TLS y
no requiere ninguna aplicación de configuración. El modo SMB está diseñado para los clientes que no disponen de consolas de gestión de proveedores
de software independientes (ISV) ni de las infraestructuras de red y seguridad para usar TLS cifrado. En el modo SMB, la instalación y configuración de
Intel AMT es un proceso manual que se realiza a través del módulo Extensión del BIOS del motor de gestión (MEBx) de Intel. Este modo es el más fácil
de implementar y no requiere mucha infraestructura. Sin embargo, es el menos seguro porque no se cifra el tráfico de red.
La configuración de Intel AMT establece todas las demás opciones de Intel AMT que no se realizan durante su instalación como, por ejemplo, la activación del
ordenador para la función serie sobre LAN (SOL) y Redireccionamiento IDE (IDE
-R).
Es posible cambiar los valores modificados durante la etapa de configuración varias veces durante la vida útil de un ordenador. Los cambios en el ordenador
se pueden realizar de manera local o a través de una consola de gestión.
Métodos de suministro del modo empresarial
Existen dos métodos para el suministro de ordenadores mediante el modo empresarial:
l
Heredado
l
IT TLS-PSK
Heredado
Si desea disponer de la opción de seguridad de la capa de transporte (TLS), ejecute el método heredado de instalación y configuración de Intel AMT en una
red aislada separada de la red empresarial. Un servidor de instalación y configuración (SCS) requiere una conexión de red secundaria a una entidad emisora
de certificados (una entidad que emite certificados digitales) para la configuración TLS.
Inicialmente, los ordenadores se entregan con el estado predeterminado con Intel AMT listo para la configuración y el suministro. Estos ordenadores deben
pasar por el proceso de instalación de Intel AMT para pasar del estado predeterminado al estado de instalación. Una vez que el ordenador se encuentre en el
estado de instalación, se puede configurar manualmente o conectarse a una red en la que se conecta con un SCS para iniciar la configuración de Intel AMT en
modo empresarial.
IT TLS-PSK
La instalación y configuración de Intel AMT IT TLS
-PSK suele realizarse en el departamento de TI de una empresa. Se requiere lo siguiente:
l
Servidor de instalación y configuración
l
Infraestructura de red y seguridad
Los ordenadores con capacidad Intel AMT en el estado predeterminado se entregan al departamento de TI, que es el responsable de la instalación y