Implantación del sistema – Dell Latitude XT2 (Early 2009) Manual del usuario

Página 106

Advertising
background image

Regresar a la página de contenido

Implantación del sistema

Cuando esté listo para implantar un ordenador para un usuario, enchúfelo a la fuente de energía y conéctelo a la red. Use el

Intel® 82566DM NIC integrado. Intel Active Management Technology (Intel AMT) no funciona con ninguna otra solución NIC.

Cuando el ordenador está encendido busca inmediatamente un servidor de instalación y configuración (SCS). Si el ordenador

encuentra este servidor, los ordenadores con capacidad Intel AMT le envían un mensaje de saludo Hello.

Para que la búsqueda de los servidores de instalación y configuración se efectúe en forma correcta automáticamente es

necesario que se encuentren disponibles los DHCP y DNS. De no ser así, será preciso introducir manualmente la dirección IP

de los servidores de instalación y configuración (SCS) en la MEBx del ordenador con capacidad Intel AMT.

El mensaje Hello contiene la siguiente información:

ID de aprovisionamiento (PID).

Identificador Universalmente Único (UUID).

Dirección IP.

Números de versión de ROM y firmware (FW).

El mensaje Hello es transparente para el usuario final. No existe un mecanismo de comunicación para informarle que el

ordenador está emitiendo el mensaje. El SCS utiliza la información del mensaje Hello para iniciar una conexión con Seguridad

de la capa de transporte (TLS) con el ordenador con capacidad Intel AMT usando una suite de cifrado con clave precompartida

(PSK) TLS, si es compatible con TLS.

El SCS utiliza el PID para buscar la frase de contraseña de aprovisionamiento (PPS) en la base de datos de servidores de

aprovisionamiento y utiliza la PPS y el PID para generar un Secreto premaestro TLS. El TLS es opcional. Para transacciones

seguras y cifradas, utilice TLS si se encuentra disponible la infraestructura. Si no se utiliza TLS, se usará HTTP Digest para la

autenticación mutua. HTTP Digest no es tan seguro como TLS. El SCS se registra en el ordenador Intel AMT con el nombre de

usuario y contraseña y dispone de los siguientes datos necesarios:

Nueva PPS y PID (para la futura instalación y configuración).

Certificados TLS.

Claves privadas.

Fecha y hora actuales.

Credenciales de HTTP Digest.

Credenciales de HTTP Negotiate.

El ordenador pasará del estado de instalación al estado aprovisionado, con lo cual Intel AMT estará completamente operativo.

Una vez en el estado aprovisionado, el ordenador se podrá administrar de forma remota.

Regresar a la página de contenido

Advertising
Este manual se refiere a los siguientes productos: