Dell Systems Management Administratorhandbuch

Transkript

1 Dell Systems Management Administratorhandbuch Informationen über Intel Active-Management-Technologie Übersicht über den Intel AMT-Setup- und Konfigurationsvorgang Intel Management Engine BIOS Extension (MEBx) Bereitstellung: Durchführen des Setup- und Konfigurationsvorgangs Bereitstellung Verwenden von Intel AMT WebGUI Umleiten von seriellen und IDE-Kommunikationsverbindungen Beheben von Störungen Anmerkungen, Hinweise und Vorsichtshinweise ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie den Computer besser einsetzen können. HINWEIS: Ein HINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. VORSICHT: Der Hinweis VORSICHT weist auf Gefahrenquellen hin, die materielle Schäden, Verletzungen oder sogar den Tod von Personen zur Folge haben können. Die in diesem Dokument enthaltenen Informationen können sich ohne vorherige Ankündigungen ändern Dell Inc. Alle Rechte vorbehalten. Nachdrucke jeglicher Art ohne die vorherige schriftliche Genehmigung von Dell Inc. strengstens untersagt. Teile des Inhalts dieses Dokuments wurden von der Intel Corporation bereitgestellt. In diesem Text verwendete Marken: Dell und das DELL-Logo sind Marken von Dell Inc.; Intel ist eine eingetragene Marke der Intel Corporation; Microsoft und Windows sind entweder Marken oder eingetragene Marken der Microsoft Corporation in den Vereinigten Staaten und/oder anderen Ländern. Andere in diesem Dokument möglicherweise verwendete Marken und Handelsbezeichnungen dienen ausschließlich der Identifikation der Firmen, denen diese Marken und Namen gehören, oder ihrer Produkte. Dell Inc. verzichtet auf alle Besitzrechte an Marken und Handelsbezeichnungen, die nicht ihr Eigentum sind. August 2007 Rev. A00

2 Zurück zum Inhaltsverzeichnis Bereitstellung Dell Systems Management Administratorhandbuch Schließen Sie den Computer an die Stromversorgung an und verbinden Sie ihn mit dem Netzwerk, um ihn für einen Benutzer bereitzustellen. Verwenden Sie den integrierten Intel 82566DM NIC. Intel Active Management Technology (Intel AMT) kann nicht mit anderen Netzwerk-Controllern verwendet werden. Unmittelbar nach dem Einschalten beginnt der Computer nach einem Setup- und Konfigurationsserver (SCS) zu suchen. Sobald ein mit Intel AMT ausgerüsteter Computer einen solchen Server findet, sendet er eine Hello-Meldung an den Server. DHCP und DNS müssen verfügbar sein, damit die automatische Suche nach dem Setup- und Konfigurationsserver (SCS) erfolgreich durchgeführt werden kann. Wenn DHCP und DNS nicht verfügbar sind, muss die IP-Adresse des Setup- und Konfigurationsservers (SCS) manuell in das MEBx-Modul des mit Intel AMT ausgerüsteten Computers eingegeben werden. Die Hello-Meldung enthält die folgenden Informationen: PID (Bereitstellungs-ID) UUID (Universally Unique Identifier) IP-Adresse Versionsnummern von ROM und Firmware (FW) Die Hello-Meldung wird für den Endbenutzer unsichtbar ausgegeben. Der Endbenutzer besitzt keine Möglichkeit, um festzustellen, ob der Computer die Meldung aussendet. Der SCS verwendet die Information der Hello-Meldung, um eine TLS (Transport Layer Security)-Verbindung zu dem mit Intel AMT ausgerüsteten Computer aufzubauen; wenn TLS unterstützt wird, wird eine TLS-PSK-Codesequenz verwendet. Der SCS verwendet die PID, um in der Datenbank des Bereitstellungsservers nach dem Bereitstellungskennsatz (PPS) zu suchen und verwendet den PPS und die PID, um ein TLS-Pre-Master-Secret zu generieren. TLS ist optional. Um sichere und verschlüsselte Übertragungen zu gewährleisten, sollten Sie TLS verwenden, wenn die entsprechende Infrastruktur zur Verfügung steht. Wenn Sie TLS nicht verwenden, wird zur gegenseitigen Authentifizierung HTTP-Digest verwendet. HTTP-Digest ist nicht so sicher wie TLS. Der SCS meldet sich beim Intel AMT-Computer mit Benutzernamen und Kennwort an und stellt die folgenden erforderlichen Datenelemente bereit: Neue PPS und PID (für zukünftige Setup- und Konfigurationsvorgänge) TLS-Zertifikate Private Schlüssel Aktuelles Datum und Uhrzeit HTTP-Digest-Anmeldeinformationen HTTP-Negotiate-Anmeldeinformationen Der Computer wechselt vom Status Setup in den Status Bereitgestellt ab dann ist Intel AMT vollständig betriebsbereit. Sobald sich der Computer im Status Bereitgestellt befindet, kann er fernverwaltet werden. Zurück zum Inhaltsverzeichnis

3 Zurück zum Inhaltsverzeichnis Intel Management Engine BIOS Extension (MEBx) Dell Systems Management Administratorhandbuch Intel Übersicht über MEBx Konfigurieren der Intel Management-Engine (ME) Konfigurieren eines Computers zur Unterstützung der Intel AMT-Funktionen MEBx-Standardeinstellungen Übersicht über MEBx Intel Management Engine BIOS Extension (MEBx) bietet Ihnen Konfigurationsoptionen auf Plattformebene, um die Funktionsweise der Management-Engine (ME)-Platform zu konfigurieren. Diese Optionen ermöglichen unter anderem das Aktivieren und Deaktivieren einzelner Funktionen und das Festlegen von Energieeinstellungen. Dieser Abschnitt enthält Einzelheiten über MEBx-Konfigurationsoptionen und gegebenenfalls zutreffende Einschränkungen. Änderungen der ME-Konfigurationseinstellungen werden nicht in MEBx zwischengespeichert. Sie werden erst dann in den nichtflüchtigen Speicher von ME (NVM) übermittelt, wenn Sie MEBx beenden. Sollte daher MEBx abstürzen, werden die bis zu diesem Punkt vorgenommenen Änderungen NICHT an ME NVM übergeben. Zugreifen auf die MEBx-Konfigurations-Benutzeroberfläche Führen Sie die folgenden Schritte aus, um die MEBx-Konfigurations-Benutzeroberfläche auf einem Computer aufzurufen: 1. Schalten Sie den Computer ein bzw. führen Sie einen Neustart durch. 2. Wenn das blaue DELL Logo angezeigt wird, drücken Sie sofort <Strg><p>. Falls Sie zu lange gewartet haben, und das Logo des Betriebssystems angezeigt wird, warten Sie, bis der Microsoft Windows -Betriebssystem- Desktop angezeigt wird. Fahren Sie danach den Computer herunter und starten Sie ihn erneut. 3. Geben Sie das ME-Kennwort ein. Drücken Sie die <Eingabetaste>. Es wird der MEBx-Dialog wie in der folgenden Abbildung angezeigt: Das Hauptmenü enthält drei Funktionsbereiche: Intel ME Configuration (Intel ME-Konfiguration) Intel AMT Configuration (Intel AMT-Konfiguration) Change Intel ME Password (Intel ME-Kennwort ändern) Die Menüs Intel ME Configuration (Intel ME-Konfiguration) und Intel AMT Configuration (Intel AMT-Konfiguration) werden in den folgenden Abschnitten erläutert. Sie müssen als erstes das Kennwort ändern, bevor Sie diese Menüs verwenden können. Changing the Intel ME Password (Ändern des Intel ME-Kennworts) Das Standardkennwort lautet für alle neu bereitgestellten Plattformen admin. Sie müssen das Standardkennwort ändern, bevor Sie Konfigurationsoptionen ändern können.

4 Das neue Kennwort muss die folgenden Elemente enthalten: acht Zeichen einen Großbuchstaben einen Kleinbuchstaben eine Zahl ein Sonderzeichen (nicht alphanumerisch), zum Beispiel!, $, oder ; aber nicht die Zeichen :, " und,). Das Unterstreichungszeichen ( _ ) und das Leerzeichen dürfen im Kennwort verwendet werden, tragen jedoch NICHT zur Komplexität des Kennworts bei. Konfigurieren der Intel Management-Engine (ME) Führen Sie die folgenden Schritte aus, um die Seite Intel Management Engine (ME) Platform Configuration (Konfigurieren der Intel Management-Engine (ME)-Plattform) zu öffnen: 1. Wählen Sie aus dem Management Engine BIOS Extension (MEBx)-Hauptmenü die Option ME Configuration (ME-Konfiguration). Drücken Sie die <Eingabetaste>. 2. Die folgende Meldung wird angezeigt: System resets after configuration changes (Nach dem Ändern der Konfiguration wird das System neu gestartet). Continue (Weiter): (Y/N) [J/N] 3. Drücken Sie auf <Y>. Die Seite ME Platform Configuration (ME-Plattformkonfiguration) wird geöffnet. Auf dieser Seite können Sie die spezifischen Funktionen der ME, Energieoptionen usw. konfigurieren. Klicken Sie auf die folgenden Links, um schnell zu den einzelnen Abschnitten zu gelangen. Intel ME-Statussteuerung Lokaler Aktualisierungskennzeichner für Intel ME-Firmware Intel ME-Funktionsoptionen Verwaltungsfunktionen Intel ME-Energieoptionen Intel ME aktiviert, wenn Host im Stromsparmodus Intel ME State Control (Intel ME-Statussteuerung) Wenn die Option ME State Control (ME-Statusoptionen) im Menü ME Platform Configuration (ME-Plattformkonfiguration) ausgewählt wird, wird das Menü ME State Control (ME-Statusoptionen) angezeigt. Während der Fehlerbehebung können Sie ME deaktivieren, um den ME-Computer von der restlichen Plattform zu isolieren.

5 Mit den ME State Control (ME-Statusoptionen) können Sie den ME-Computer von der restlichen Plattform isolieren, während Sie vor Ort eine Fehlfunktion beheben. Die folgende Tabelle enthält detaillierte Angaben zu den einzelnen Optionen: Option Enabled (Aktiviert) Disabled (Deaktiviert) ME-Statusoptionen Beschreibung Die Management-Engine ist aktiviert (mit der Plattform verbunden) Die Management-Engine ist deaktiviert (nicht mit der Plattform verbunden) Mit der Option Disabled (Deaktiviert) wird die ME nicht wirklich deaktiviert. Tatsächlich wird sie nur an einen sehr frühen Punkt ihres Startvorgangs angehalten, sodass über keinen der Datenbusse des Computers Daten von der ME übertragen werden. Auf diese Weise können Sie die ME als Fehlerquelle ausschließen, während Sie Fehler in diesem Computer beseitigen. Intel ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für Intel ME-Firmware) Diese Option im Menü ME Platform Configuration (ME-Plattformkonfiguration) dient zum Einstellen der Richtlinien zum lokalen Aktualisieren von MEBx. Die Standardeinstellung ist Always Open (Immer offen). Die anderen verfügbaren Einstellungen lauten Never Open (Nie offen) und Restricted (Eingeschränkt). Die ME-Firmware verfügt über eine OEM-spezifische Funktion, mit der ein permanenter Datenübertragungskanal für Firmwareaktualisierungen geöffnet werden kann. Diese Funktion wird während des Herstellungsprozesses und für OEM-seitige Vor-Ort-Aktualisierungsmaßnahmen benötigt. Wenn diese Funktion aktiviert ist, wird unabhängig von der von Ihnen unter ME Firmware Local Update (Lokale ME-Firmwareaktualisierung) gewählten Option permanent ein Datenkanal für die Firmwareaktualisierung offengehalten.

6 Mit der Option Always Open (Immer offen) können OEMs die ME-Firmware über den Datenkanal für lokale ME-Aktualisierungen aktualisieren, ohne dazu jedesmal das MEBx-Modul verwenden zu müssen. Wenn Sie die Option Always Open (Immer offen) wählen, wird die Option ME FW Local Update (Lokale ME- FW-Aktualisierung) nicht im ME-Konfigurationsmenü angezeigt. Die folgende Tabelle enthält detaillierte Angaben zu den einzelnen Optionen: Option Always Open (Immer offen) Never (Niemals) Restricted (Eingeschränkt) ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für ME-Firmware) Beschreibung Der Kanal für lokale ME-Firmwareaktualisierung ist immer aktiviert. Auch durch einen Neustart wird der Status Aktiviert nicht auf Deaktiviert zurückgesetzt. Die unter ME FW Local Update (Lokale ME-FW- Aktualisierung) gewählte Option wird dabei gegebenenfalls außer Kraft gesetzt. Das Verhalten des Kanals für lokale ME-Firmwareaktualisierung wird durch die unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählte Option Enabled (Aktiviert) oder Disabled (deaktiviert) bestimmt. Durch einen Neustart wird der Status Aktiviert auf Deaktiviert zurückgesetzt. Der Kanal für lokale ME-Firmwareaktualisierung ist nur dann immer aktiviert, wenn sich Intel AMT im Status Un-provision (Nicht bereitgestellt) befindet. Auch durch einen Neustart wird der Status Aktiviert nicht auf Deaktiviert zurückgesetzt. Mit der Option Always Open (Immer offen) wird die integrierte Funktion zum Außerkraftsetzen der unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählten Optionen aktiviert und lokale ME-Firmwareaktualisierungen werden erlaubt. Diese integrierte Funktion zum Außerkraftsetzen der unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählten Optionen wird werkseitig festgelegt und erlaubt standardmäßig lokale ME-Firmwareaktualisierungen. Durch Wählen der Option Never Open (Nie offen) oder Restricted (Eingeschränkt) wird diese integrierte Funktion deaktiviert, sodass lokale ME- Firmwareaktualisierungen nur dann erlaubt sind, wenn dies in der Option Intel ME Firmware Local Update (Lokale Intel ME-Firmwareaktualisierung) explizit ausgewählt wurde. Durch Auswählen der Option Never Open (Nie offen) oder Restricted (Eingeschränkt) wird die Option Intel ME Firmware Local Update (Lokale Intel ME-Firmwareaktualisierung) aktiviert, in der die Einstellungen Enable (Aktivieren) oder Disable (Deaktivieren) gewählt werden können. Standardmäßig ist die Option Disable (Deaktivieren) ausgewählt. Intel ME Features Control (Intel ME-Funktionsoptionen) Das Menü ME Features Control (ME-Funktionsoptionen) enthält die folgenden Konfigurationsmöglichkeiten. Manageability Feature Selection (Verwaltungsfunktionen) Wenn Sie die Option Manageability Feature Selection (Verwaltungsfunktionen) aus dem Menü ME Features Control (ME-Funktionsoptionen) wählen, wird ein Menü mit den ME-Verwaltungsfunktionen angezeigt. Mithilfe dieser Option können Sie feststellen, welche Verwaltungsfunktion aktiviert ist. ASF Alert Standard Format (Warnstandardformat). ASF ist ein genormtes Verwaltungssystem für Firmeneigentum. Die Intel ICH9-Plattform unterstützt die ASF-Spezifikation 2.0. Intel AMT Intel Active-Management-Technologie. Intel AMT ist ein besonders leistungsfähiges Verwaltungssystem für Firmeneigentum. Die Intel ICH9- Plattform unterstützt Intel AMT 3.0. In der folgenden Tabelle werden diese Optionen erläutert: Option None (Keine) Intel AMT ASF Option Manageability Feature Select (Verwaltungsfunktionen) Beschreibung Es ist keine Verwaltungsfunktion ausgewählt Die Verwaltungsfunktion Intel AMT ist ausgewählt Die Verwaltungsfunktion ASF ist ausgewählt Wenn Sie von der Option Intel AMT zur Option None (Keine) wechseln, wird eine Warnmeldung angezeigt, dass Intel AMT automatisch deaktiviert wird, wenn Sie diese Änderung durchführen. Wenn die Option None (Keine) gewählt wird, stehen auf dem ME-Computer keine Verwaltungsfunktionen zur Verfügung. In diesem Fall wird die Firmware

7 geladen (sodass ME weiterhin aktiviert ist), aber die Verwaltungsfunktionen sind deaktiviert. Intel ME Power Control (Intel ME-Energieoptionen) Im Menü ME Power Control (ME-Energieoptionen) werden die Energieoptionen der ME-Plattform konfiguriert. Die folgenden Konfigurationsoptionen stehen zur Verfügung:. ME On in Host Sleep States (ME aktiviert, wenn Host im Stromsparmodus) Wenn die Option ME ON in Host Sleep States (ME aktiviert, wenn Host im Stromsparmodus) im Menü ME Power Control ME-Energieoptionen ausgewählt wird, wird das Menü ME in Host Sleep States (ME, wenn Host im Stromsparmodus) geladen. Das gewählte Power Package (Energieschema) bestimmt, wann ME aktiviert ist. Wenn das Energieschema Standard ausgewählt ist, schaltet sich ME in jedem Sx (S3/S4/S5)-Status aus. Der Endbenutzeradministrator kann je nach der Art der Computernutzung ein geeignetes Energieschema auswählen. Die obige Abbildung zeigt das Menü zum Auswählen eines Energieschemas. Unterstützte Energieschemas Power Package (Energieschema) S0 (Computer ein) EIN EIN EIN EIN EIN EIN EIN S3 (Suspend-to-RAM) AUS EIN EIN S4/S5 (Suspend-to-Disk/Soft-OFF) AUS AUS EIN EIN ME OFF After Power Loss (ME AUS nach Stromausfall) ME WoL ME WoL ME WoL EIN EIN EIN ME WoL Nein Nein Nein Nein Nein Ja Ja * WoL Wake-on-LAN Wenn das ausgewählte Energieschema die Option OFF After Power Loss (AUS nach Stromausfall) beinhaltet, bleibt Intel ME nach dem Beenden eines mechanisch verursachten AUS-Zustands (G3) deaktiviert. Wenn das ausgewählte Energieschema die Option OFF After Power Loss (AUS nach Stromausfall) NICHT beinhaltet, schaltet Intel ME den Computer kurz ein (S0) und schaltet den Computer anschließend aus (S5). Konfigurieren des Computers zur Unterstützung der Intel AMT- Verwaltungsfunktionen Nachdem Sie die Intel Management Engine (ME) vollständig konfiguriert haben, müssen Sie einen Neustart durchführen, bevor Sie Intel AMT konfigurieren, um einen sauberen Systemstart sicherzustellen. Die folgende Abbildung zeigt das Menü Intel AMT Configuration (Intel AMT-Konfiguration), das angezeigt wird, wenn ein Benutzer die Option Intel AMT Configuration (Intel AMT-Konfiguration) aus dem MEBx-Hauptmenü auswählt. In diesem Menü können Sie einen mit Intel AMT ausgerüsteten Computer für die Unterstützung der Intel AMT-Verwaltungsfunktionen konfigurieren. Dazu ist ein Verständnis der grundlegenden Begriffe des Netzwerkbetriebs und der Computertechnologie wie zum Beispiel TCP/IP, DHCP, VLAN, IDE, DNS, Subnetzmaske, Standard-Gateway und Domainname erforderlich. Eine Erläuterung dieser Begriffe würde den Rahmen dieses Dokuments sprengen.

8 Das Menü Intel AMT Configuration (Intel AMT-Konfiguration) enthält die folgenden benutzerkonfigurierbaren Optionen: Abbildungen dieser Menüoptionen finden Sie unter Enterprise Mode (Enterprise-Modus) und SMB-Mode (SMB-Modus). Menüoptionen Hostname TCP/IP Provision Model (Bereitstellungsmodell) Setup and Configuration (Setup und Konfiguration) Un-Provision (Bereitstellung aufheben) VLAN SOL/IDE-R Secure Firmware Update (Sichere Firmwareaktualisierung) Set PRTC (PRTC einstellen) Idle Timeout (Zeitlimit für Leerlauf) Host Name (Hostname) Dem mit Intel AMT ausgerüsteten Computer kann ein Hostname zugeordnet werden. Dies ist der Hostname des mit Intel AMT ausgerüsteten Computers. Wenn Intel AMT für DHCP konfiguriert ist, MUSS der Hostname identisch mit dem im Betriebssystem angegebenen Namen des Computers sein. TCP/IP Ermöglicht das Ändern der folgenden TCP/IP-Konfigurationsoptionen von Intel AMT: Network interface (Netzwerkschnittstelle) ENABLE** / DISABLED (AKTIVIERT**/DEAKTIVIERT) Wenn die Netzwerkschnittstelle deaktiviert ist, werden die TCP/IP-Einstellungen nicht mehr benötigt. DHCP Mode (DHCP-Modus) ENABLE** / DISABLED (AKTIVIERT**/DEAKTIVIERT) Wenn der DHCP-Modus aktiviert ist, werden die TCP/IP-Einstellungen durch einen DHCP-Server konfiguriert. Wenn der DHCP-Modus deaktiviert ist, sind die folgenden statischen TCP/IP-Einstellungen für Intel AMT erforderlich: Wenn sich der Computer im statischen Modus befindet, benötigt er eine separate MAC-Adresse für die Intel Management-Engine. Diese zusätzliche MAC-Adresse wird häufig als MNGMAC (Manageability-MAC)-Adresse bezeichnet. Wenn keine separate MNGMAC-Adresse vorhanden ist, kann der Computer NICHT für den statischen Modus konfiguriert werden. IP address (IP-Adresse) Internetadresse der Intel Management-Engine. Subnet mask (Subnetzmaske) Die Subnetzmaske dient zur Zuordnung von Subnetz-IP-Adressen. Default Gateway Address (Standard-Gateway-Adresse) Der Standard-Gateway der Intel Management-Engine. Preferred DNS Address (Primäre DNS-Adresse) Primäre DNS-Adresse. Alternate DNS address (Sekundäre DNS-Adresse) Sekundäre DNS-Adresse. Domain Name (Domainname) Domainname der Intel Management-Engine. Provision Model (Bereitstellungsmodell) Die folgenden Bereitstellungsmodelle stehen zur Verfügung: Compatibility Mode (Kompatibilitätsmodus) Intel AMT 3.0** / Intel AMT 1.0 Im Kompatibilitätsmodus können Benutzer zwischen Intel AMT 3.0 und Intel AMT 1.0 wechseln. Provisioning Mode Enterprise** / Small Business (Bereitstellungsmodus Großunternehmen/Kleine Unternehmen) Ermöglicht die Auswahl zwischen den Modi Small Business (Kleine Unternehmen) und Enterprise (Großunternehmen). Im Modus Enterprise (Großunternehmen) werden gegebenenfalls andere Sicherheitseinstellungen als im Modus Small Business (Kleinere Unternehmen) verwendet. Aufgrund der unterschiedlichen Sicherheitseinstellungen erfordert jeder dieser Modi unterschiedliche Verfahren zum Setup und zur Konfiguration.

9 Setup and Configuration (Setup und Konfiguration) Dieses Menü enthält die Parameter für den Setup- und Konfigurationsserver (SCS). Es enthält außerdem die Sicherheitseinstellungen für PSK- und PKI- Konfigurationen. Current Provisioning Mode (Aktueller Bereitstellungsmodus) Zeigt den aktuellen Bereitstellungs-TLS-Modus an: None (Keiner), PKI oder PSK. Diese Konfiguration wird nur im Bereitstellungsmodell Enterprise (Großunternehmen) angezeigt. Provisioning Record (Bereitstellungsdatensatz) Zeigt den Bereitstellungs-PSK/PKI-Datensatz des Computers an. Wenn keine Daten eingegeben wurden, zeigt MEBx die folgende Meldung an: Provision Record not present (Bereitstellungsdatensatz nicht vorhanden) Wenn die Daten eingegeben wurden, werden unter Provision Record (Bereitstellungsdatensatz) die folgenden Daten angezeigt: TLS provisioning mode (TLS-Bereitstellungsmodus) Zeigt den aktuellen Konfigurationsmodus des Computers an: None (Keiner), PKI oder PSK. Provisioning IP (Bereitstellungs-IP) Die IP des Setup- und Konfigurationsservers. Date of Provision (Bereitstellungsdatum) Zeigt Datum und Uhrzeit der Bereitstellung im Format MM/TT/JJJJ und HH:MM an. DNS Zeigt an, ob Secure DNS verwendet wird. 0 bedeutet, dass DNS nicht verwendet wird, 1 bedeutet, dass Secure DNS verwendet wird (nur bei PKI). Host Initiated (Durch Host veranlasst) Zeigt an, ob das Setup- und Konfigurationsverfahren durch den Host veranlasst wurde: No (Nein) bedeutet, dass das Setup- und Konfigurationsverfahren nicht durch den Host veranlasst wurde; Yes (Ja) bedeutet, dass das Setup- und Konfigurationsverfahren durch den Host veranlasst wurde (nur bei PKI). Hash Data (Hash-Daten) Zeigt die 40 Zeichen umfassenden Hashdaten des Zertifikats an (nur bei PKI). Hash Algorithm (Hash-Algorithmus) Gibt den Hash-Typ an. Zur Zeit wird nur SHA1 unterstützt (nur bei PKI). IsDefault (Ist Standard) Zeigt Yes (Ja) an, wenn der Hash-Algorithmus als Standardalgorithmus ausgewählt ist. Zeigt No (Nein) an, wenn der Hash-Algorithmus nicht als Standardalgorithmus ausgewählt ist. FQDN Der im Zertifikat angegebene FQDN des Bereitstellungsservers (nur bei PKI). Serial Number (Seriennummer) Die 32 Zeichen umfassende Seriennummer der Zertifikatsstelle. Time Validity Pass (Ergebnis der Prüfung des Gültigkeitszeitraums) Zeigt an, ob die Überprüfung des Gültigkeitszeitraums des Zertifikats positiv verlaufen ist. Provisioning Server (Bereitstellungsserver) IP-Adresse und Portnummer ( ) eines Intel AMT-Bereitstellungsservers. Diese Konfiguration wird nur für das Bereitstellungsmodell Enterprise (Großunternehmen) angezeigt. Die Standard-Portnummer ist TLS PSK Enthält die Konfigurationseinstellungen für TLS PSK. Set PID and PPS (PID und PPS einstellen) Dient zur Angabe der Bereitstellungskennung (PID) und des Bereitstellungskennsatzes (PPS). Geben Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der PPS-Wert ' ' angegeben wird, wird die Setupkonfiguration nicht geändert. Wenn dieser Wert verwendet wird verbleibt der Status von Setup und Konfiguration weiterhin auf 'Not-started' (Nicht gestartet). Delete PID and PPS (PID und PPS löschen) Löscht die aktuelle in ME gespeicherten PID- und PPS-Werte. Wenn PID und PPS nicht eingegeben werden, gibt MEBX eine Fehlermeldung aus. Hinweis: Wenn Sie diese Option verwenden, wird der Parameter für das Setup- und Konfigurationsverfahren NICHT auf Not Started (Nicht gestartet) gesetzt. Diese Option setzt den Parameter für das Setup- und Konfigurationsverfahren auf In Process (In Bearbeitung). Time Validity Pass (Ergebnis der Prüfung des Gültigkeitszeitraums) Zeigt an, ob die Überprüfung des Gültigkeitszeitraums des Zertifikats positiv verlaufen ist. TLS PKI Enthält die Konfigurationseinstellungen für TLS PKI. Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) Deaktiviert oder aktiviert die Remote-Konfiguration. Wenn diese Option nicht aktiviert ist, kann keine Remote-Konfiguration stattfinden. Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) Zeigt eine Liste der aktuell gespeicherten Hashwerte und ihren aktuellen Status an. Um den aktiven Status des Zertifikats zu ändern, drücken Sie die Taste <+>. Um den Hash zu löschen, drücken Sie die Taste <del>. Um einen weiteren Hash hinzuzufügen, drücken Sie die Taste <ins>. Set FQDN (FQDN einstellen) Dient zum Einstellen des FQDN (Fully Qualified Domain Name) für den Computer. Set PKI DNS suffix (PKI-DNS-Erweiterung einstellen) Dient zum Einstellen der PKI-DNS-Erweiterung. TLS PSK Das Untermenü enthält die Konfigurationseinstellungen für TLS PSK. Ändern oder Löschen der PID/PPS verursacht eine teilweise Deaktivierung der Bereitstellung, wenn sich Setup und Konfiguration im Status In-process (In Bearbeitung) befinden. Set PID and PPS (PID und PPS einstellen) Dient zur Angabe von PID und PPS ein. Geben Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der PPS-Wert ' ' angegeben wird, wird die Setupkonfiguration nicht geändert. Wenn dieser Wert verwendet wird verbleibt der Status von Setup und Konfiguration weiterhin auf Not-started (Nicht gestartet). Delete PID and PPS (PID und PPS löschen) Löscht die aktuelle in ME gespeicherten PID- und PPS-Werte. Wenn keine PID und PPS eingegeben werden, gibt MEBX eine Fehlermeldung aus.

10 TLS PKI Remote Configuration Settings (Einstellungen für die Remote-Konfiguration) Die Optionen für die Remote-Konfiguration befinden sich im Untermenü von TLS PKI. Es stehen vier Optionen für die Remote-Konfiguration zur Verfügung: Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) Set FQDN (FQDN einstellen) Set PKI DNS Suffix (PKI-DNS-Erweiterung einstellen) Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) Es stehen die Optionen Enable (Aktiviert) und Disable (Deaktiviert) zur Verfügung. Wenn Remote Configuration (Remote-Konfiguration) deaktiviert ist, werden zwar die zugehörigen Menüoptionen weiterhin angezeigt, jedoch solange nicht verwendet, bis Remote Configuration (Remote-Konfiguration) aktiviert ist. Diese Option kann nicht mehr geändert werden, wenn das Setup- und Konfigurationsverfahren begonnen hat. Dieser Parameter kann nur dann geändert werden, wenn sich der Computer im standardmäßigen Auslieferungszustand oder im nicht bereitgestellten Status befindet. Aktivieren oder Deaktivieren der PID/PPS verursacht eine teilweise Deaktivierung der Bereitstellung, wenn sich Setup und Konfiguration im Status In-process (In Bearbeitung befinden. Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) Wählen Sie die Option Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) im Menü Remote Configuration (Remote-Konfiguration), um das Menü Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) zu verwalten. Im Lieferzustand stehen vier Standard-Hashwerte zur Verfügung. Je nach Bedarf können durch den Kunden Hashwerte gelöscht oder hinzugefügt werden.

11 Im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) stehen eine Reihe von Tastaturbefehlen zum Verwalten der auf dem Computer vorhandenen Hashwerte zur Verfügung. Im Menü Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) können die folgenden Tasten verwendet werden: Taste Esc Schließt das Menü Taste Einfg Fügt einen benutzerdefinierten Hashwert für diesen Computer hinzu Taste Entf Löscht den markierten Zertifikat-Hashwert aus dem Computer Taste <+> Ändert den Aktivitätsstatus des markierten Zertifikat-Hashwerts Eingabetaste Zeigt Detailinformationen zum Zertifikat-Hashwert an Hinzufügen eines benutzerdefinierten Hashwerts 1. Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die Taste <Einfg>. Ein Textfeld zur Eingabe des Hash-Namens wird angezeigt. 2. Es muss ein Name für den Hashwert eingegeben werden. Der Hash-Name darf maximal 32 Zeichen enthalten. Nach dem Drücken der <Eingabetaste> werden Sie zur Eingabe des Werts für den Zertifikat-Hash aufgefordert. 3. Der Zertifikat-Hashwert besteht aus einer 20 Byte großen Hexadezimalzahl. Wenn die Hashdaten nicht im korrekten Format eingegeben werden, wird die Meldung Invalid Hash Certificate Entered - Try Again (Das eingegebene Hash-Zertifikat ist ungültig Eingabe wiederholen) angezeigt. Nach dem Drücken der <Eingabetaste> werden Sie zum Einstellen des Aktivitätsstatus des Hashwerts aufgefordert. 4. Hier können Sie den Aktivitätsstatus des benutzerdefinierten Hashwerts einstellen. Yes (Ja) Der benutzerdefinierte Hashwert wird als aktiv gekennzeichnet. No (Nein) (Standardeinstellung) VA_Hash wird durch EPS verwaltet. Löschen eines Hashwerts 1. Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die Taste <Entf>, um das Dialogfeld Delete this certificate hash? (Y/N) (Diesen Zertifikat-Hashwert löschen? [Y=Ja, N= Nein]) anzuzeigen. 2. Mit dieser Option können Sie den ausgewählten Zertifikat-Hashwert löschen. Yes (Ja) MEBx sendet den Befehl zum Löschen des ausgewählten Hashwerts an FW. No (Nein) MEBx soll den ausgewählten Hashwert nicht löschen und zum Menü Remote Configuration (Remote-Konfiguration) zurückkehren. Ändern des Aktivitätsstatus Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die Taste <+>, um das Dialogfeld Change the active state of this hash? (Y/N) (Diesen Zertifikat-Hashwert löschen? [Y=Ja, N= Nein]) anzuzeigen. Wenn Sie hier Yes (Ja) wählen, wird der Status des markierten Hashwerts auf aktiv gesetzt. Wenn ein Hashwerts auf aktiv gesetzt ist, bedeutet dies, dass der Hashwert während der PSK-Bereitstellung verfügbar ist. Anzeigen der Detailinformationen zu einem Zertifikat-Hashwert Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die <Eingabetaste>. Es werden die folgenden Detailinformationen zum Zertifikat-Hashwert angezeigt: der Hash-Name, die Zertifikat-Hashdaten, der Aktivitätsstatus und der Standardstatus. Set FQDN (FQDN einstellen) Wenn im Menü Remote Configuration (Remote-Konfiguration) die Option Set FQDN (FQDN einstellen) aktiviert ist, werden Sie aufgefordert, den FQDN (Fully Qualified Domain Name) des Bereitstellungsservers einzugeben.