Общая конфигурация Intel vPro

Диалоговое окно общей конфигурации включает параметры конфигурации, которые необходимо настроить для управления устройствами с поддержкой Intel vPro.

Настройка и конфигурация

Для взаимодействия с устройствами Intel vPro и комплексной обработки новых устройств необходим надежный пароль. Для устройств, которыми вы планируете управлять, пароль, введенный на экране конфигурации Intel AMT (в BIOS устройства), должен совпадать с паролем, введенным в диалоговом окне общей конфигурации Intel vPro. Этот пароль хранится в базе данных и применяется для комплексной обработки всех устройств Intel vPro.

Для повышения безопасности сетевого взаимодействия Intel vPro требует использования надежного пароля. Пароли должны удовлетворять следующим требованиям:

• Длина пароля должна быть не менее 8 символов
• Пароль должен содержать не менее одной цифры (0-9)
• Пароль должен включать один не алфавитно-цифровой символ ASCII (например, !, &, %)
• Пароль должен содержать латинские символы, введенные на верхнем и нижнем регистре, или символы не ASCII (UTF+00800 и далее)

В диалоговом окне общей конфигурации Intel vPro можно изменить пароль, используемый для учетной записи "admin" по умолчанию. Этот пароль применяется ко всем новым устройствам Intel vPro при выполнении их комплексной обработки. Можно также изменить этот пароль на всех устройствах Intel vPro, управление которыми осуществляется в данный момент. Рекомендуется использовать эту функцию, чтобы обеспечить одинаковую идентификационную информацию на всех устройствах.

Для изменения пароля при комплексной обработке устройств Intel vPro выполните следующие действия:

1. Щелкните Конфигурация > Параметры Intel vPro > Общая конфигурация (Configure > Intel vPro options > General configuration).
2. В разделе Настройка и конфигурация (Setup and Configuration) введите надежный пароль и подтвердите его.
3. Установите флажок Синхронизировать пароль (Synchronize this password), чтобы применить изменение ко всем устройствам Intel vPro, управление которыми осуществляется в данный момент.
4. При использовании режима связи без TLS, который является менее защищенным, для устройств, сконфигурированных в корпоративном режиме, установите флажок Использовать режим связи без TLS (Use non-TLS communications). Этот параметр не рекомендуется использовать, поскольку возрастает риск нарушения безопасности из-за менее защищенного режима связи.

Системная защита

Функция системной защиты Intel vPro System Defense позволяет определить несколько политик системной защиты, применяемых для различных систем и в различных обстоятельствах. Политика системной защиты включает фильтры, которые определяют тип входящего или исходящего трафика для систем, на которых применяется политика, а также источники или пункты назначения трафика, включая порты, откуда исходит или куда направляется трафик.

Выбрать одну из политик защиты можно из раскрывающегося списка Политика (Policy). Выбранная политика применяется ко всем новым управляемым компьютерам Intel vPro. Политика не влияет на текущие управляемые компьютеры.

Описание политик системной защиты приведено в разделе Конфигурация политик системной защиты.

Расширенная системная защита

Эта функция позволяет обнаружить распространяющиеся по сети вредоносные программы. Эту функцию можно включить или отключить. Выбранная настройка применяется ко всем новым управляемым компьютерам Intel vPro. Она не влияет на текущие управляемые компьютеры.

Профили беспроводного доступа

Профиль беспроводного доступа определяет параметры конфигурации, которые позволяют мобильным компьютерам связываться с различными точками доступа или беспроводными широкополосными маршрутизаторами. Профиль беспроводного доступа обычно включает сетевое имя, параметр безопасности, используемый тип шифрования и защитный ключ или контрольную фразу.

Профиль беспроводного доступа, выбранный из списка Профиль (Profile), по умолчанию будет применяться ко всем управляемым устройствам Intel vPro. Можно создать другие профили беспроводного доступа и применить их к отдельным устройствам. Если вы применили профиль к отдельному устройству, то этот профиль будет продолжать действовать и в том случае, если профиль по умолчанию был снова изменен.

Для создания профиля беспроводного доступа:

1. Щелкните Создать или изменить профиль (Create\Modify Profile). В диалоговом окне Беспроводные профили Intel vPro (Intel vPro Wireless Profiles) отображаются имеющиеся профили. Можно изменить или удалить имеющиеся профили.
2. В диалоговом окне Беспроводные профили Intel vPro (Intel vPro Wireless Profiles) щелкните Создать (Create).
3. В диалоговом окне Создание профиля беспроводного доступа vPro (Create vPro Wireless Profile) введите следующую информацию:
   
   
   • Имя профиля: Введите описательное имя, которое будет отображаться в списке Профиль (Profile).
   • SSID: Введите имя беспроводной сети
   • Authentication: Выберите метод аутентификации для управления беспроводной сетью: Wi-Fi Protected Access (WPA-PSK) или Robust Secure Network (RSN-PSK).
   • Шифрование: Выберите алгоритм шифрования для взаимодействия с беспроводной сетью: Temporal Key Integrity Protocol (TKIP) или Counter Mode CBC MAC Protocol (CCMP).
   • Контрольная фраза: Введите и подтвердите контрольную фразу или профиль 802.1x для аутентификации.
     
     
4. Нажмите OK. Профиль будет добавлен в диалоговое окно Беспроводные профили Intel vPro (Intel vPro Wireless Profiles), и его можно будет выбрать из раскрывающегося списка Профиль (Profile).

Для применения профиля беспроводного доступа Intel vPro к управляемому устройству, выполните следующие действия:

1. В списке Все устройства (All devices) щелкните правой кнопкой мыши управляемый портативный компьютер Intel Centrino Pro и выберите Беспроводные профили Intel vPro (Intel vPro Wireless Profiles).
2. Выберите профиль беспроводного доступа и щелкните Установить профиль (Set profile).

Тайм-аут

В вашей сетевой среде может потребоваться установить большее значение тайм-аута для коммуникационных вызовов, чтобы уменьшить число сетевых ошибок. Обратите внимание, что, если увеличить значение тайм-аута для вызовов Intel vPro, то некоторые операции могут занять больше времени в тех случаях, если устройства не отвечают.

Для изменения тайм-аута установите значение в миллисекундах, которое будет использоваться Intel vPro для коммуникационных вызовов по сети. Минимальное значение — 5000.