ID บทความ: 000059019 ประเภทข้อมูล: การแก้ไขปัญหา การตรวจสอบครั้งล่าสุด: 08/12/2023

วิธีการแก้ไขปัญหาการเชื่อมต่อ Client Initiated Remote Access (CIRA) ในสภาพแวดล้อมแบบ Intel® Endpoint Management Assistant (Intel® EMA)

สิ่งแวดล้อม

OS Independent family

BUILT IN - ARTICLE INTRO SECOND COMPONENT
สรุปข้อมูล

ขั้นตอนการแก้ไขปัญหาสําหรับปัญหาการเชื่อมต่อ Client Initiated Remote Access (CIRA)

คำอธิบาย

ไม่สามารถเชื่อมต่อในโหมดการควบคุมไคลเอนต์ (CCM) หรือโหมดการควบคุมผู้ดูแลระบบ (ACM) ผ่าน Client Initiated Remote Access (CIRA)

ความละเอียด
  1. ตรวจสอบว่าระบบ Intel® Active Management Technology (Intel® AMT) สามารถทํางานได้ก่อนดําเนินการต่อหรือไม่ คุณสามารถทําตามคําแนะนําในบทความ การใช้ Intel® Endpoint Management Assistant Configuration tool (Intel® EMA Configuration Tool)
  2. หากมีการติดตั้งใบรับรองการจัดเตรียมระยะไกลไว้แล้ว ให้ตรวจสอบให้แน่ใจว่า DHCP Option15 ถูกตั้งค่าเป็น DNS Suffix ที่เหมาะสม แล้วข้ามไปยังขั้นตอนที่ 4
  3. ตรวจสอบว่า ส่วนต่อท้าย PKI DNS ใน Intel® Management BIOS Extension (Intel® MEBX) ได้รับการกําหนดค่าแล้ว การดําเนินการนี้จะคงอยู่หลังจากยกเลิกการเตรียมใช้งานเต็มรูปแบบ
    หมาย เหตุวิธีเดียวที่จะดูหน้าจอ TLS PKI คือ หลังจากยกเลิกบทบัญญัติแบบเต็มผ่านทาง EMA, ACUConfig หรือโดยตรงใน Intel® Management BIOS Extension (Intel® MEBX) ซึ่งสามารถพบได้ในแท็บการตั้งค่าระยะไกลและการกําหนดค่าใน Intel MEBX

    ต้องตั้งค่านี้เพื่อรับโหมด CIRA
    ส่วนต่อท้าย DNS จะต้องเหมือนกับตัวรับรองการเตรียมใช้งาน นอกจากนี้ คุณสามารถทํา ipconfig /all และตรวจสอบ DNS suffix บนอินเทอร์เฟซอีเธอร์เน็ตทางกายภาพ
    การตั้งค่า Intel AMT ในขั้นแรกจําเป็นต้องมีอินเทอร์เฟซแบบมีสายก่อนที่จะรองรับระบบไร้สายเมื่อเปิดใช้งานในโหมดควบคุมโดยผู้ดูแลระบบ

  4. Intel AMT CIRA ใช้ประโยชน์จาก การตรวจจับสภาพแวดล้อมที่มีคุณสมบัติ Intel AMT เมื่อโดเมนเครือข่ายของระบบปลายทางตรงกับโดเมน CIRA ที่กําหนดค่าไว้ Intel AMT จะไม่เริ่มการเชื่อมต่อ CIRA หากต้องการบังคับให้ Intel AMT เปิดอุโมงค์ CIRA เสมอ ให้ ใส่ส่วนต่อท้ายโดเมนปลอมในช่องต่อท้ายอินทราเน็ต CIRA ภายใต้การตั้งค่าทั่วไปเมื่อสร้างโปรไฟล์ Intel AMT ของคุณ ส่วนต่อท้ายโดเมนปลอมนี้ควรจะซับซ้อนพอที่จะป้องกันไม่ให้ใครคาดเดาได้และดังนั้นจึงใช้เพื่อป้องกันการเชื่อมต่อ CIRA และเปิดพอร์ตการจัดการในเครื่อง

  5. ตรวจสอบว่า ไดรเวอร์ Local Manageability Service (LMS) ได้รับการติดตั้งจาก ไดรเวอร์ โปรแกรมการจัดการจาก Intel® สําหรับ Windows® 10 และ Windows® 11 หรือจากไซต์ Original Equipment Manufacturer (OEM)
  6. จากนั้นรับสถานะการเชื่อมต่อจากเครื่องมือ Intel® Management and Security Status
  7. ตรวจสอบว่า ข้อมูลเครือข่ายแสดงสถานะการเชื่อมต่อคือ up และ Dynamic Host Configuration Protocol (DHCP) การจัดการระยะไกลต้องใช้ DHCP ที่อยู่ IP แบบคงที่ (Internet Protocol) ไม่สามารถใช้งานได้
  8. ติดตั้ง MeshCommander และดูว่าเซิร์ฟเวอร์สามารถมองเห็นได้หรือไม่
  9. ตรวจสอบ การตั้งค่าอินเทอร์เน็ต และความหมายของอินเทอร์เฟซเครือข่าย
หมาย เหตุหลังจากทั้งหมดนี้เราสามารถเริ่มดูว่าตัวจัดการแพลตฟอร์มบอกเราเมื่อผู้ใช้พยายามเชื่อมต่อ จะต้องเข้าสู่ระบบเซิร์ฟเวอร์ Intel® Endpoint Management Assistant (Intel® EMA) ของผู้ใช้ และดึงตัวจัดการแพลตฟอร์มและล็อกอินด้วยผู้ดูแลระบบส่วนกลาง

ผลิตภัณฑ์ที่เกี่ยวข้อง

บทความนี้จะนำไปใช้กับ 1 ผลิตภัณฑ์

เนื้อหาในหน้านี้เป็นการผสมผสานระหว่างการแปลเนื้อหาต้นฉบับภาษาอังกฤษโดยมนุษย์และคอมพิวเตอร์ เนื้อหานี้จัดทำขึ้นเพื่อความสะดวกของคุณและเพื่อเป็นข้อมูลทั่วไปเท่านั้นและไม่ควรอ้างอิงว่าสมบูรณ์หรือถูกต้อง หากมีความขัดแย้งใด ๆ ระหว่างเวอร์ชันภาษาอังกฤษของหน้านี้กับคำแปล เวอร์ชันภาษาอังกฤษจะมีผลเหนือกว่าและควบคุม ดูเวอร์ชันภาษาอังกฤษของหน้านี้