Métodos de suministro del modo empresarial, Heredado, It tls-psk – Dell OptiPlex 755 Manual del usuario

Página 39

Advertising
background image

 

Uso de la interfaz MEBx para finalizar el suministro

Intel® AMT se puede configurar para el modo operativo empresarial o el modo operativo de pequeña y mediana empresa (también denominados modelos de 
suministro). Ambos modos operativos admiten sistemas de red de dirección IP dinámica y estática.

Si utiliza sistemas de red de dirección IP dinámica (DHCP), el nombre de host de Intel AMT y el del sistema operativo deben coincidir. Además, debe configurar 
tanto el sistema operativo como Intel AMT para que utilicen DHCP.

Si utiliza sistemas de red de dirección IP estática, la dirección IP de Intel AMT debe ser distinta de la dirección IP del sistema operativo. Además, el nombre de 
host de Intel AMT debe ser diferente del nombre de host del sistema operativo.

l

Enterprise mode (Modo empresarial): este modo es para grandes organizaciones. Se trata de un modo de sistemas de red avanzado que admite la
seguridad de la capa de transporte (TLS) y requiere un servicio de configuración. El modo empresarial permite a los administradores de TI instalar y 
configurar Intel AMT de manera segura para la gestión remota. Los valores predeterminados de los ordenadores Dell™ corresponde al modo 
empresarial. El modo puede cambiarse durante el proceso de instalación y configuración. 

l

Small Medium Business (SMB) mode (Modo de pequeña y mediana empresa (SMB)): este modo es un modo operativo simplificado que no admite TLS y 
no requiere ninguna aplicación de configuración. El modo SMB está diseñado para los clientes que no disponen de consolas de gestión de proveedores 
de software independientes (ISV) ni de las infraestructuras de red y seguridad para usar TLS cifrado. En el modo SMB, la instalación y configuración de 
Intel AMT es un proceso manual que se realiza a través del módulo Extensión del BIOS del motor de gestión (MEBx) de Intel. Este modo es el más fácil 
de implementar y no requiere mucha infraestructura. Sin embargo, es el menos seguro porque no se cifra el tráfico de red. 

La configuración de Intel AMT establece todas las demás opciones de Intel AMT que no se realizan durante su instalación como, por ejemplo, la activación del 
ordenador para la función serie sobre LAN (SOL) y Redireccionamiento IDE (IDE

-R).

Es posible cambiar los valores modificados durante la etapa de configuración varias veces durante la vida útil de un ordenador. Los cambios en el ordenador 
se pueden realizar de manera local o a través de una consola de gestión.

Métodos de suministro del modo empresarial

Existen dos métodos para el suministro de ordenadores mediante el modo empresarial:

l

Heredado

l

IT TLS-PSK

Heredado

Si desea disponer de la opción de seguridad de la capa de transporte (TLS), ejecute el método heredado de instalación y configuración de Intel AMT en una 
red aislada separada de la red empresarial. Un servidor de instalación y configuración (SCS) requiere una conexión de red secundaria a una entidad emisora 
de certificados (una entidad que emite certificados digitales) para la configuración TLS.

Inicialmente, los ordenadores se entregan con el estado predeterminado con Intel AMT listo para la configuración y el suministro. Estos ordenadores deben 
pasar por el proceso de instalación de Intel AMT para pasar del estado predeterminado al estado de instalación. Una vez que el ordenador se encuentre en el 
estado de instalación, se puede configurar manualmente o conectarse a una red en la que se conecta con un SCS para iniciar la configuración de Intel AMT en 
modo empresarial.

IT TLS-PSK

La instalación y configuración de Intel AMT IT TLS

-PSK suele realizarse en el departamento de TI de una empresa. Se requiere lo siguiente:

l

Servidor de instalación y configuración 

l

Infraestructura de red y seguridad

Los ordenadores con capacidad Intel AMT en el estado predeterminado se entregan al departamento de TI, que es el responsable de la instalación y 

Advertising