Tehnologia Intel ® Active Management Technology 1 (Intel ® AMT) - o componentă a Intel ® vPro ™ 2. Platforma echipat cu tehnologie Intel AMT, administrate de la distanță, chiar dacă sistemul de operare nu este disponibil sau calculatorul este oprit. Sistemele în care tehnologia Intel® AMT este activată suportă accesul la rețea în afara rețelei prin rețeaua wireless (sau prin cablu) Intel®. Din acest motiv, ele oferă acces securizat la platforme pentru aplicațiile pentru gestionarea platformelor la distanță, cu condiția ca platforma să fie conectată la linia de alimentare și la rețea. Furnizorii de software independenți au reușit să creeze aplicații care utilizează Intel AMT eficient utilizând setul de instrumente Intel AMT. Acest pachet include un Intel AMT API de nivel înalt (Intel AMT HLAPI) - un API foarte simplu și uniform pentru toate versiunile AMT și linii de produse Intel. Pentru mai multe informații, consultați documentația HLAPI furnizată în acest SDK. Acest kit de dezvoltare software include, de asemenea, Intel vPro Platform Solution Manager, o consolă de management bazată pe Intel AMT HLAPI API.
Intel AMT utilizează mai multe elemente Intel vPro arhitectura platformei, în special Intel ® de management al motorului (Intel ® ME), una dintre componentele firmware (furnizate de către producătorul sistemului, împreună cu BIOS-ul). Acest firmware-ul utilizează o mică parte din memoria RAM a sistemului, și astfel să-l efectueze, trebuie să completați și să activați slotul 0. Firmware-ul este de asemenea echipat cu propria sa memorie flash, în care sunt stocate parametrii de configurare și alte date.
Notă. Pentru a utiliza capabilitățile de gestionare în afara benzii de acțiune ale Intel AMT, trebuie să utilizați Intel® Ethernet sau un adaptor wireless Intel care acceptă conexiunea la firmware-ul Intel ME.
Rețineți că pentru a utiliza Intel AMT 10.0 pe platformă, trebuie să instalați cea de-a zecea versiune a firmware-ului și driver-ului Intel ME. Driverul 10.0 poate fi instalat pe sistemele care au folosit inițial firmware-ul 8.x. 9.x sau 10.0. Utilizați întotdeauna firmware-ul furnizat de furnizorul de sistem.
Intel AMT suportă aplicații la distanță care rulează pe Microsoft Windows * sau Linux *; În același timp, această tehnologie acceptă aplicații locale numai pentru Windows. O listă completă a cerințelor de sistem este furnizată în documentația inclusă în cel mai recent Kit de dezvoltare software (SDK) Intel® AMT. și în Ghidul de implementare și aplicare Intel® AMT. care se află în dosarul Documente.
Noile caracteristici introduse în versiunea Intel® AMT 10.0:
Notă. Descărcarea Intel AMT 10 este compatibilă cu sistemele care utilizează chipset-uri Intel® 7, 8 și 9.
- Cea mai importantă modificare a OpenSSL * este acum utilizată fără steagul de pulsație. Din acest motiv, pe sisteme actualizate înainte de lansarea lui AMT10, trebuie să anulați și să reînscrieți certificatele și să schimbați parolele.
- Funcția de curățare a ecranului clientului Intel AMT (cu acces la distanță) a fost adăugată la instrumentul de aplicație HLAPI și KVM.
- Fișierele actualizate MOF și XSL, precum și referințele de clasă, se referă acum la versiunea 10.0.25.1048.
- Versiunea Real VNC * pe Linux și KVM este actualizată la 1.2.5.
- Dispozitivele de conectare în așteptare / InstantGo în Windows sunt acceptate pentru Windows 7 și versiuni ulterioare (disponibile și în HLAPI).
- Operațiile corecte de gestionare a alimentării sunt acceptate pe 32 de biți
și platforme Windows Vista, 7 și 8 pe 64 de biți, inclusiv (în Windows 8) Moduri conectate în așteptare / InstantGo și generarea de evenimente UNS.
Această caracteristică este, de asemenea, adăugată la API-ul HLAPI. - Acum, inițializarea este furnizată în modurile de gestionare pentru administrator și pentru clientul cu numele FQDN protejate.
Pentru mai multe informații, consultați notele de lansare.
Pregătirea clientului Intel® AMT pentru utilizare
Procesul de configurare (inițializare) a clientului AMT implică trecerea clientului din modul de instalare și configurare în modul de funcționare. Pentru a intra în modul de configurare, furnizorul de sistem trebuie să configureze informațiile inițiale (care depind de versiunea AMT). Pentru a activa tehnologia Intel AMT, este necesară o extensie a BIOS-ului Intel® Manageability Engine (Intel® MEBx), care este implementată de furnizorul de sistem. Puteți utiliza aplicația pentru gestionarea la distanță pentru a instala și configura. Pentru diferite versiuni AMT, sunt furnizate diferite metode de instalare. Pentru mai multe informații, consultați documentația pentru instalare și configurare.
AMT lansează metoda de instalare
1.x; plus 2.x, 3.x în modul vechi
2.x, 3.x, 4.x, 5.x SMB
2.0 și versiuni mai înalte ale PSK
2.2, 2.6, 3.0 și versiuni ulterioare ale PKI (de la distanță)
6.0 și ulterior manual
7.0 și ulterior Modul de gestionare a clientului și modul de gestionare a administratorului
10.0 Acum sunt acceptate numele securizat FQDN
Software-ul de configurare și configurare Intel® (Intel® SCS) poate inițializa sistemele Intel AMT 2.X. Pentru mai multe informații despre software-ul Intel SCS și metodele de inițializare pentru diferite versiuni Intel AMT, consultați: Descărcarea ultimului serviciu de configurare și configurare Intel® (Intel® SCS).
Sfaturi pentru configurarea manuală
Setarea manuală este efectuată în meniul Intel MEBx, care devine disponibil imediat după afișarea ecranului de pornire BIOS (de obicei prin apăsarea tastelor
Pentru a configura manual un client Intel AMT, urmați acești pași:
- Introduceți parola implicită Intel MEBx (admin).
- Înlocuiți parola implicită Intel MEBx cu o nouă parolă sigură (necesară). Această parolă trebuie să conțină cel puțin opt caractere și cel puțin o literă majusculă, o literă mică, un număr și un caracter special. Notă. Aplicația consolei de administrare poate schimba parola Intel AMT fără a schimba parola Intel MEBx.
- Selectați Configurația Intel® AMT.
- Selectați Selectarea funcției de administrare.
- Selectați ACTIVAT. pentru a activa tehnologia Intel® AMT.
- Selectați SOL / IDE-R / KVM și activați toate aceste funcții. Activarea modului de redirecționare Legacy oferă compatibilitate cu consolele de gestionare create pentru a lucra cu vechiul mod SMB, care nu are un mecanism de declanșare pentru receptor. Rețineți că dacă Intel MEBx nu include funcțiile SOL / IDER / KVM, acestea nu vor fi disponibile pentru consolele de management.
- Selectați Consimțământul utilizatorului.
- Selectați opțiunile dorite pentru operațiile KVM și Remote IT. Dacă modul de permisiune al utilizatorului este activat, de fiecare dată când accesați clientul Intel AMT de la distanță, va trebui să obțineți permisiunea utilizatorului.
- Introduceți Network Setup pentru a seta parametrii de rețea pentru Intel ME.
- Introduceți Activați accesul la rețea. pentru a permite Intel AMT.
- Reveniți la meniul principal.
- Selectați MEBx Exit (Exit MEBx). pentru a continua procesul de pornire a sistemului.
Platforma este configurată. Parametrii suplimentari pot fi setați utilizând interfața web sau aplicația consolei de control de la distanță.
Modul de gestionare pentru client și modul de gestionare pentru administrator
Când instalarea este finalizată, indiferent de metodă, Intel AMT 7.0 și versiunile ulterioare vor trece la unul dintre cele două moduri de gestionare.
Modul de administrare a administratorului - După instalare utilizând meniul Intel MEBx sau instalarea de la distanță, Intel AMT intră în modul de gestionare pentru administrator. În acest mod toate funcțiile Intel AMT sunt disponibile datorită nivelului înalt de încredere acordat utilizatorului care a aplicat aceste metode de instalare.
Modul de gestionare a clienților - Intel AMT trece la acest mod după instalarea de bază pe server (local). Unele caracteristici Intel AMT nu sunt disponibile datorită nivelului scăzut de încredere necesar pentru instalare pe server. Se aplică următoarele restricții:
Notă. În versiunea AMT 9.0 și versiunile ulterioare, a fost adăugată posibilitatea de a configura de la distanță o platformă care nu este echipată cu instrumente de monitorizare, fără permisiunea utilizatorului local.
Acces la clienții Intel® AMT prin intermediul interfeței web
Pentru a accesa clientul Intel AMT utilizând tehnologia Serial Over LAN (SOL), trebuie să instalați driverul SOL.
Servicii de administrare locală (LMS) și notificări de utilizator (UNS) Intel AMT
Serviciul Local de administrare (LMS) rulează local pe dispozitivul Intel AMT și permite aplicațiilor locale să gestioneze cererile și să primească răspunsuri de la dispozitiv. LMS ascultă și interceptează cererile adresate serverului local AMT Intel pentru a le transfera apoi la Intel ME prin driverul de interfață Intel ME.
Rețineți că, în Intel AMT 9.0 și ulterior, serviciile locale de gestionare și notificările utilizatorilor sunt combinate. UNS se înregistrează pe un dispozitiv AMT Intel pentru a primi un set de alerte. După primirea notificării, UNS îl aduce în jurnalul de evenimente Windows Application. Intel® AMT este specificată ca sursă de eveniment.
Instrumentul Intel Management and Security Management (IMSS)
Pentru a accesa instrumentul IMSS, utilizați pictograma buton albastru din zona de notificare Windows.
Fila General din instrumentul IMSS prezintă starea serviciilor Intel vPro disponibile pe platformă, precum și istoricul evenimentelor. Alte file oferă informații suplimentare.
Fila Advanced a instrumentului IMSS oferă informații mai detaliate despre configurația și funcțiile Intel AMT. Imaginea de mai jos confirmă faptul că Intel AMT este configurat pe sistem.
Intel AMT Software Development Kit (SDK)
Kitul de dezvoltare software Intel® AMT (SDK) oferă capabilități de programare la nivel scăzut, prin care puteți crea aplicații de management care utilizează toate caracteristicile Intel AMT.
Kitul de dezvoltare software Intel AMT este un exemplu de cod și un set de API-uri care permit dezvoltatorilor să adauge rapid și ușor aplicațiile Intel AMT. În plus, pachetul include un set complet de documente. Acest pachet de dezvoltare software suportă C ++ și C # în sistemele de operare Microsoft Windows și Linux. Pentru informații importante despre ansamblul eșantion, consultați Ghidul utilizatorului și fișierele Readme din fiecare directoare.
SDK-ul este furnizat ca un set de directoare care pot fi copiate în orice locație selectată în sistemul de dezvoltare. Deoarece componentele sunt interdependente, întreaga structură de directoare trebuie copiată. La nivel superior sunt trei dosare, dintre care unul se numește DOCS (documentație). Celelalte două conțin un exemplu de cod pentru Linux și pentru Windows. Pentru mai multe informații despre cum puteți începe și utilizați acest kit de dezvoltare software, consultați Intel AMT Implementation and Application Guide.
Mai jos este o captură de ecran a Ghidului de implementare și de aplicare Intel® AMT. Pentru mai multe informații despre cerințele de sistem și despre modul de asamblare a codului exemplu, consultați "Utilizarea kitului de dezvoltare software Intel AMT AMT SDK". Această documentație este disponibilă pe Intel® Software Network pe această pagină: Kit de dezvoltare software bazat pe Intel® AMT (ultima versiune)
Alte resurse de informații despre Intel AMT SDK
Intel AMT SDK conține platforme și mostre pentru dezvoltarea simplificată a aplicațiilor conform standardului WS-Management. În plus, acest pachet include exemple de utilizare a funcțiilor avansate ale acestui produs. Pentru mai multe informații, consultați următoarele pagini:
Există multe instrumente de dezvoltare diferite pentru care scriu programe software cu suport Intel AMT. Instrumentele de activare Intel vPro sunt disponibile numai în C ++ (shell-ul C # din pachetul de dezvoltare software) și necesită un obiect COM pregătit de Microsoft (nu doar .NET). Notă. Sprijinul pentru SOAP este complet eliminat din pachetul de instrumente software pentru dezvoltare în AMT 9.0 și ulterior.
Colleen Culbertson este un inginer de aplicații care lucrează pentru grupul Scale Enabling al diviziei Intel Developer Relationship din Oregon. Experienta sa de lucru in Intel este de peste 15 ani. Funcționează cu diverse grupuri de lucru și clienți și ajută dezvoltatorii să optimizeze codul pe care îl creează.
Intel, sigla Intel și vPro sunt mărci comerciale ale Intel Corporation în SUA și în alte țări.
1 Intel AMT trebuie activat. Pentru a utiliza această tehnologie, aveți nevoie de un sistem cu o conexiune la rețea Intel, un chipset Intel AMT și software-ul corespunzător. Pentru computerele portabile, este posibil ca tehnologia Intel AMT să nu fie disponibilă sau disponibilă în mod limitat printr-o conexiune fără fir la o rețea VPN bazată pe server atunci când este pornit, trecut la hibernare sau când este oprit. Rezultatele depind de echipamentul, instalarea și configurația. Pentru mai multe informații, vizitați pagina Intel® Active Management Technology.