Presentation Transcript

1. Arvutite kaughaldus uuel tasemel

   Kaido Järvemets MCTS/MCITP Stora Enso DepShare.Blogspot.com
2. Natuke endast Nimi: Kaido Järvemets Töökoht: Stora Enso Amet: IT – Arendaja Eelnev töökoht: MicroLink Töökogemus: 5+ Blogi: DepShare.Blogspot.com
3. Mis on Intel Active Management Technology Mis on MEBx OOB sertifikaadid + nõuded DEMO 1 – Kuidas seadistada OOBi DEMO 2 – Mismoodi see haldus välja näeb Millest täna juttu tuleb
4. Millest täna juttu tuleb #2 DEMO 3 – Kuidas uuendada AMTfirmware´i Kasulikud tööriistad
5. Intel Active Management Technology riistvarasse sisseehitatud lahendus on arvutitel, millel on VPRO logo ei vaja tarkvaralist klienti võimaldab kaughaldust
6. Intel Active ManagementTechnology #2 Veebiliides Traadita haldus (Wireless) versioon 6 ja graafiline pilt (KVM) Enterprise Mode vs Legacy Mode (Small Business Mode)
7. Mis on Mebx Management Engine Bios Extension spetsiaalne BIOS selle kaudu saab IntelAMT erinevaid komponente seadistada CTRL+P spetsiaalne BIOS arvuti tootjatelt
8. Mebx #2
9. Mebx #3
10. Mebx #4
11. Out Of Band Management sertifikaadid vaikimisi on nelja erineva tootja root sertifikaadi HASHidMebx BIOSis VeriSign, GoDaddy, Comodo ja StarField kaugkonfiguratsiooni sertifikaat sisemine vs välimine
12. Out Of Band Managementsertifikaadid #2 spetsiaalne OID 2.16.840.1.113741.1.2.3 või Intel(R) Client Setup Certificate veebiserveri sertifikaat Root CA sertifikaadi võtme pikkus
13. Out Of Band Managementsertifikaadid #3
14. Out Of Band Management nõuded SCCM SP1+ infrastruktuur PKI (Public Key Infrastructure) Intel VPRO toega arvutid (alates 3.2.1) Intel HECI driver Peavad kuuluma ühte AD metsa(Forest) ja jagama sama nimeruumi (namespace)
15. Out Of Band Management nõuded #2 DHCP, DNS täis IPsec ei ole toetatud Active Directory OU Arvuti nimi + $IME Kerberos token size ((base64 length/4)*3)
16. Out Of Band Management nõuded #3
17. Enne kuialustan demodega In Band Provisioning Out Of Band Provisioning Detected, Not Supported, Unknown, Not Provisioned, Provisioned
18. DEMO - Kuidas seadistada OOB Mangement rolli
19. DEMO – Mismoodi see kaughaldus välja näeb?
20. DEMO – Kuidas uuendada AMTfirmware
21. Kasulikud tööriistad Tokensz Tight VNC MEInfo Intel Remote Certificate utility Intel Manageability Developer Tool Kit Intel SDK Intel Activator Utility
22. Kasulikud viited Minu Blogi: DepShare.Blogspot.com Out of Band Management Security Best Practices and Privacy Information: http://technet.microsoft.com/en-us/library/cc161895.aspx Kerberos Ticket Size can stop you from connecting to vPro Systems and using IDER/SoL: http://communities.intel.com/community/openportit/vproexpert/blog/2009/03/23/kerberos-ticket-size-can-stop-you-from-connecting-to-vpro-systems-and-using-idersol Tokensz utiliit: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=4a303fa5-cf20-43fb-9483-0f0b0dae265c&DisplayLang=en Manageability Developer Tool Kit: http://software.intel.com/en-us/articles/manageability-developer-tool-kit-technical-overview/ Prerequisites for Out of Band Management: http://technet.microsoft.com/en-us/library/cc161785.aspx Intel® AMT Remote Configuration Certificate Selection: http://www.vproexpert.com/59JHE//RCFG-Cert-Util/docs/RemoteConfigurationCertificateSelection.pdf Out-of-Box Configuration for KVM Remote Control: http://communities.intel.com/docs/DOC-4795 Kerberos Authentication: http://communities.intel.com/docs/DOC-1913 Intel® vPro Technology Activator Utility: http://software.intel.com/en-us/articles/intel-vpro-technology-activator-utility/ Automatic Remote Firmware Update: http://communities.intel.com/docs/DOC-4078 Accelerate the Intel vPro Technology IDER Boot Process: http://communities.intel.com/docs/DOC-5552 Active Platform Management Demystified: http://www.intel.com/intelpress/sum_iamt.htm Tools and Utilities for Intel® vPro™ Technology: http://communities.intel.com/docs/DOC-1171
23. www.eneta.ee/foorum