Questions tagged «amt»

我一直在使用的Intel开发套件包括一个远程管理功能 （另请参见此处的Ubuntu手册页），该功能允许在操作系统挂起时进行远程重启。 它具有侦听与操作系统共享的IP地址上的几个端口（具体来说为16992和16993）的功能。（通过侦听DHCP请求或发出自己的DHCP请求；我不确定，但是在这种模式下它使用共享的MAC地址） 我让它在单独的IP地址上运行，因为我担心一个潜在的用例：AMT如何防止主机网络堆栈与其冲突？ 换句话说，英特尔管理软件现在正在侦听（至少）两个带外且不了解操作系统的TCP端口。假设我启动了到远程主机的TCP连接，并且主机堆栈选择16992或16993作为本地端口以侦听[包返回框]。 从远程主机返回的数据包不会被“刺破”并且永远不会到达操作系统吗？还是有一些预防措施，例如Linux内核中的Intel驱动程序知道TCP应该避开端口16992？（似乎不太可能，因为这是与操作系统无关的功能。）或者管理接口是否可以将发送到端口16992（不属于已知管理会话）的流量转发回主机堆栈？ 无论哪种方式，我都不愿意将其用于网络密集型负载，直到我了解其工作原理。我搜索了英特尔文档，也找不到任何内容。 我想可以通过启动约30,000个TCP连接并检查连接是否有效（即使端口重叠）也可以进行测试。但是我还没有机会这样做。 （注：我意识到这个问题类似于基于Intel vPro的计算机如何维护IP连接？，但是该问题通常是解决连接问题，而不是解决与主机堆栈重叠的特定TCP端口的问题。）

15 networking  tcp  amt 

下面的更新：下面的更新2：最终解决方案 我有一台运行Windows 7 64bit的全新HP EliteBook笔记本8560p。我将其插入小型Dlink di-604路由器中，该路由器当前已配置了DHCP，并获得IP地址192.168.1.100，路由器的IP地址为192.168.1.6。我插入第二个笔记本，它的IP地址为192.168.1.101。这就是所有插入的内容，并且路由器未连接到WAN。如果我在第二个笔记本（.101）上ping第一笔记本（.100），则它没有响应。如果我尝试ping 192.168.1.2（一个不存在的IP地址），则会收到响应，并且在arp缓存中注意到，第一台计算机的MAC地址已列出用于ip 192.168.1.2和192.168.1.100。在第一台机器上没有定义192.168.1.2的地方，也从未如此，这是一本开箱即用的笔记本电脑。ipconfig / all用192.168.1.100和192.168.1响应。 我尝试将第一台计算机设置为静态地址192.168.1.150。同样的结果，不能ping .150，但是对ping 2.的响应。，.2和.150显示在具有相同MAC地址的.101的arp缓存中。 一些观察结果：当响应.2上的ping时，它并非始终小于1ms或更短，通常是一个相当高的范围数，范围从4ms到30ms，考虑到两个都连接到同一开关，这确实很奇怪。 我尝试了多个路由器，dlink，sonicwall和另一个dlink。所有结果相同 如果我对整个局域网使用不同的子网，例如192.168.0.x而不是192.168.1.x，那么它可以正常工作并按预期响应是没有问题的。 有人看过这样的东西吗？ 更新：我对这个神秘的IP地址192.168.1.2进行了连续的ping操作，当我重启有问题的计算机时，一旦BIOS启动，便开始重新执行ping操作。我进行了一些研究，看来HP包含了一些称为Intel AMT或CIRA的Intel工具。此工具具有192.168.1.2硬编码。我无法在BIOS的任何位置找到将其更改为DHCP或禁用它的选项（我们当然不希望该产品）。有人知道如何摆脱这个吗？ 更新2：我无法发布答案，但这是解决方案：问题是由Intel AMT或vPro引起的。您可以在BIOS中禁用此功能，但并非一帆风顺。在BIOS中，转到系统配置-> AMT选项。一旦打开了“ Verbosity Options”，您就可以打开“在下次启动时启用AMT取消配置”。一旦这样做，它将清除所有AMT设置（密码等）。如果要使用AMT，则可以在此处遵循本指南http://h10032.www1.hp.com/ctg/Manual/c01954655.pdf。感谢你的帮助。还想说HP支持是无用的，他们甚至都不知道该型号具有AMT或如何禁用/重置它。但是，在我与他们交谈并引起他们注意这个问题之后，他们说他们很快就会在他们的网站上发布文档。

12 windows-7  ip  arp  amt 

我们所有的旧服务器都具有超微型板，并且我们使用IPMI进行带外管理。通常，我们将其用于关机/重新启动，有时通过sol / kvm控制台更改某些设置。碰巧的是，我们的一台新服务器配备了一块带vPro / AMT的英特尔主板。我们启用了它，对它提供的webgui感到非常失望，与我们通常的IMPI解决方案相比，它非常有限。 现在我们的主要问题是：我们如何启用+＃？=）（＆/％$§“ kvmvnc。AMT从版本6开始支持它，我们有7。我们在BIOS设置kvm，SOL和IDER中激活了它。但是似乎没有vnc服务器可以运行（简单地telnet servername 5900显示了这一点），在众所周知的Internet上一些真正备用的站点上进行的挖掘似乎表明，除了具有Intel可管理性工具的BIOS设置之外，还必须启用它。 （不知道为什么会这样，并且没有BIOS选项）-但如果是这样，我们就不知道该怎么做，因为我们只有Unix（Linux + Solaris）环境，不能使用它（它是Windows工具）。 看来有Intel提供的Linux驱动程序，您可以通过网络而不是网络直接在主机上显示这些信息-但是您猜怎么着？我们希望该控制台在其上安装系统，因此我们在机器本身上根本没有任何系统。 有人知道有什么解决办法吗？我们已经在其他机器上安装了amttools，但仅提供了一个SOL终端（不显示BIOS消息），并镜像了非常有限的webgui的功能。 更新：作为解决方案，我们现在使用带Windows的私人笔记本电脑。我们安装了此SOAP消息，该消息从Intel生成了批处理脚本，并激活了它一次。因此，我们现在正在使用vnc-但我很高兴听到另一个解决方案，因为（我们已经检查过）当AMT（部分）重置时，设置也消失了。

9 linux  vnc  intel  amt 

启用vPro是否会禁用或与任何其他功能冲突？ 我正在配置Dell Precision T1600工作站。它将被添加到具有一台服务器和两个台式机的小型网络中： CentOS服务器用于通过Samba共享文件并托管用于Web开发 Windows Vista用于开发和测试 Windows XP Pro用于开发和测试 千兆交换机 充当DHCP服务器的路由器，但是所有计算机都使用分配的IP地址 新的工作站将具有Windows XP模式的Win 7 Pro。它将用于Web开发和图形处理：Eclipse，Netbeans，Visual Studio，Photoshop等。 提供的用于配置的带外选项包括： 启用Intel vPro技术 英特尔标准可管理性 没有带外系统管理 我预计目前对带外管理没有太大的需求，但计划将来继续添加工作站。该工作站将具有独立的图形卡，因此远程KVM将不可用。 我想获得vPro提供的功能，但是我想知道是否涉及任何权衡。 是否应该为此问题添加或更改任何标签？ 这是我在研究过程中收藏的信息： 我看了英特尔博锐技术常见问题解答 它说对性能没有影响：问题 6：英特尔®博锐™技术及其可管理性引擎对PC的性能有何影响？ 解答6：最终用户不会注意到英特尔®博锐™处理器技术对PC性能的影响。 我看了维基百科条目“ 英特尔主动管理技术”，但没有提及任何缺点。 我在Tom的硬件站点上查看了使用Intel vPro进行的远程PC管理，但没有提及任何取舍。 由于服务器故障，关于amt和vPro的合并问题只有大约15个。我喜欢这个，并查看了一些建议的链接。如何使用vPro管理PC？ 英特尔vPro Technoloy的工具和实用程序 我查看了其他页面，但是以上是我添加书签的页面。 答案和评论中提供的信息： 我的具体情况与工作站有关，但是我将使用“客户端”来表示启用了vPro的系统。 似乎激活vPro并没有施加任何限制，但是如果在安装过程中未正确配置客户端，则可能会引发安全问题。 购买时必须启用vPro或将其永久禁用。可以在MEBx（管理引擎BIOS扩展）中暂时禁用它。 vPro会导致内存使用量增加，功耗降低以及网络性能下降。 （英特尔指出，对PC性能的影响对于最终用户而言并不明显）。 使用少量驱动器空间。 系统一直（在某种程度上）通电。重要的是断开空调电源，而不仅仅是关闭机器电源进行任何硬件安装/更换。 您需要后端架构来支持它。 每台计算机两个IP地址（一个用于OS，一个用于vPro）。 如果您的计算机通过DHCP获得其分配，则可以将两者都使用。 如果您需要机器的固定地址，请使用DHCP保留。 …

8 networking  amt  intel