วิธีการแก้ไขปัญหาการเชื่อมต่อ Client Initiated Remote Access (CIRA) ในสภาพแวดล้อมแบบ Intel® Endpoint Management Assistant (Intel® EMA)

ไม่สามารถเชื่อมต่อในโหมดการควบคุมไคลเอนต์ (CCM) หรือโหมดการควบคุมผู้ดูแลระบบ (ACM) ผ่าน Client Initiated Remote Access (CIRA)

1. ตรวจสอบว่าระบบ Intel® Active Management Technology (Intel® AMT) สามารถทํางานได้ก่อนดําเนินการต่อหรือไม่ คุณสามารถทําตามคําแนะนําในบทความ การใช้ Intel® Endpoint Management Assistant Configuration tool (Intel® EMA Configuration Tool)
2. หากมีการติดตั้งใบรับรองการจัดเตรียมระยะไกลไว้แล้ว ให้ตรวจสอบให้แน่ใจว่า DHCP Option15 ถูกตั้งค่าเป็น DNS Suffix ที่เหมาะสม แล้วข้ามไปยังขั้นตอนที่ 4
3. ตรวจสอบว่า ส่วนต่อท้าย PKI DNS ใน Intel® Management BIOS Extension (Intel® MEBX) ได้รับการกําหนดค่าแล้ว การดําเนินการนี้จะคงอยู่หลังจากยกเลิกการเตรียมใช้งานเต็มรูปแบบ

   หมาย เหตุ

   วิธีเดียวที่จะดูหน้าจอ TLS PKI คือ หลังจากยกเลิกบทบัญญัติแบบเต็มผ่านทาง EMA, ACUConfig หรือโดยตรงใน Intel® Management BIOS Extension (Intel® MEBX) ซึ่งสามารถพบได้ในแท็บการตั้งค่าระยะไกลและการกําหนดค่าใน Intel MEBX

   ต้องตั้งค่านี้เพื่อรับโหมด CIRA
   ส่วนต่อท้าย DNS จะต้องเหมือนกับตัวรับรองการเตรียมใช้งาน นอกจากนี้ คุณสามารถทํา ipconfig /all และตรวจสอบ DNS suffix บนอินเทอร์เฟซอีเธอร์เน็ตทางกายภาพ
   การตั้งค่า Intel AMT ในขั้นแรกจําเป็นต้องมีอินเทอร์เฟซแบบมีสายก่อนที่จะรองรับระบบไร้สายเมื่อเปิดใช้งานในโหมดควบคุมโดยผู้ดูแลระบบ

4. Intel AMT CIRA ใช้ประโยชน์จาก การตรวจจับสภาพแวดล้อมที่มีคุณสมบัติ Intel AMT เมื่อโดเมนเครือข่ายของระบบปลายทางตรงกับโดเมน CIRA ที่กําหนดค่าไว้ Intel AMT จะไม่เริ่มการเชื่อมต่อ CIRA หากต้องการบังคับให้ Intel AMT เปิดอุโมงค์ CIRA เสมอ ให้ ใส่ส่วนต่อท้ายโดเมนปลอมในช่องต่อท้ายอินทราเน็ต CIRA ภายใต้การตั้งค่าทั่วไปเมื่อสร้างโปรไฟล์ Intel AMT ของคุณ ส่วนต่อท้ายโดเมนปลอมนี้ควรจะซับซ้อนพอที่จะป้องกันไม่ให้ใครคาดเดาได้และดังนั้นจึงใช้เพื่อป้องกันการเชื่อมต่อ CIRA และเปิดพอร์ตการจัดการในเครื่อง

5. ตรวจสอบว่า ไดรเวอร์ Local Manageability Service (LMS) ได้รับการติดตั้งจาก ไดรเวอร์ โปรแกรมการจัดการจาก Intel® สําหรับ Windows® 10 และ Windows® 11 หรือจากไซต์ Original Equipment Manufacturer (OEM)
6. จากนั้นรับสถานะการเชื่อมต่อจากเครื่องมือ Intel® Management and Security Status
7. ตรวจสอบว่า ข้อมูลเครือข่ายแสดงสถานะการเชื่อมต่อคือ up และ Dynamic Host Configuration Protocol (DHCP) การจัดการระยะไกลต้องใช้ DHCP ที่อยู่ IP แบบคงที่ (Internet Protocol) ไม่สามารถใช้งานได้
8. ติดตั้ง MeshCommander และดูว่าเซิร์ฟเวอร์สามารถมองเห็นได้หรือไม่
9. ตรวจสอบ การตั้งค่าอินเทอร์เน็ต และความหมายของอินเทอร์เฟซเครือข่าย