8 Antworten in diesem Thema

[gadric]

Hi zusammen,

ich bin vor Kurzem auf die Funktion "Intel Active Management Technologie" (Intel AMT) gestoßen und bin davon ziemlich begeistert. Der Hintergrund ist folgedes: ich habe einen Homeserver mit einer Preboot Verschlüsselung. Mir ist der Server letzten abgestürzt und ich war ca. 1000km von zu Hause entfernt. Somit muss ich fast 4 Tage Warten und konnte den Server neustarten erst dann neu starten.

Wie es scheint, hätte man das Problem mit Intel AMT lösen können. Leider gibts im Web nicht genug Informationen dazu.
Es gibt wie hierz.B. gute Anleitung dazu, aber ich bräuchte noch einpaar Informationen, die ich nirgendswo im Netz gefunden habe.

1.) So wie ich verstanden habe, kann man Intel AMT nur in Verbindung mit bestimmten Chipsätzen und besimmten CPUs. Eine Liste mit den möglichen CPUs habe ich hier gefunden: Intel® vPro™ technology — What Intel® Desktop Processors support Intel® vPro™ Technology?
So wie ich rausgefunden habe, kann man es bei den Sandy Bridge CPUs nur mit dem Q67 Chipsatz verwenden.
Meine Frage konkret wäre, welche Vorraussetzung noch erfüllt werden müssen. Muss bspw. ein TPM Chip auf dem Board sein?

2.) Wenn ich einen Server mit Intel AMT am laufen habe, muss der PC, von dem ich aus darauf zugreifen will, auch vPro "zertifiziert" sein?

3.) Habe ich das richtig verstanden, dass man mit Intel AMT auch während des Bootvorgangs die volle Kontrolle hat?

Euch schon mal allen vielen Dank!

[kaz]

gadric sagte am 03.05.2011, 00:39:

1.) So wie ich verstanden habe, kann man Intel AMT nur in Verbindung mit bestimmten Chipsätzen und besimmten CPUs. Eine Liste mit den möglichen CPUs habe ich hier gefunden: Intel® vPro™ technology — What Intel® Desktop Processors support Intel® vPro™ Technology?
So wie ich rausgefunden habe, kann man es bei den Sandy Bridge CPUs nur mit dem Q67 Chipsatz verwenden.
Meine Frage konkret wäre, welche Vorraussetzung noch erfüllt werden müssen. Muss bspw. ein TPM Chip auf dem Board sein?

Der kann zumindest deaktiviert werden, dürfte aber "sowieso" immer mit drauf sein.

Zitat

2.) Wenn ich einen Server mit Intel AMT am laufen habe, muss der PC, von dem ich aus darauf zugreifen will, auch vPro "zertifiziert" sein?

Nein

Zitat

3.) Habe ich das richtig verstanden, dass man mit Intel AMT auch während des Bootvorgangs die volle Kontrolle hat?

Sogar schon davor, so kannst Du zum Beispiel auswählen, wovon gebootet werden soll


Abe was Dich wahrscheinlich interessiert: Ja, Du kannst z.B. Fehlermeldungen abgreifen, Betriebssysteme installieren etc.

[Boogie2005]

Hi, na du scheinst ja ein überall Poster zu sein???

http://www.computerb...ad.php?t=893515

Boogie

[gadric]

@kaz: Danke für die Antwort. Mir ist ist es am wichtigsten, dass ich auf den PC zugreifen kann, wenn er einen BSOD oder ähnliches hat. Ich will denn dann reseten können und auch mein Preboot PW eingeben können, wenn ich nicht gerade zu Hause bin.
Das mit dem TPM Chip ist so eine Sache. Bspw. das Asus Board. Sie werben mit vPro und Intel AMT, aber laut dem Handbuch ist nur ein TPM Connector drauf und kein TPM Chip. Deswegen war ich mir nicht sicher, ob ein TPM vorhanden sein muss. Zu meiner 2. Fragen und deiner 2. Antwort. Bist du dir da sicher? Besonders zu diesem Punkt finde ich im Netz immer unterschiedliche Antworten.

Nochmal vielen Dank! Du hast schon viel Licht ins Dunkel gebracht

@Boogie2005: Ja ich hab in mehreren Foren gepostet. Da ich auch in den Foren nur so wenig über das Thema gefunden haben, wollte ich die Chance auf eine Antwort dadurch erhöhen.

[Nimmnenkeks]

Falls es nicht zwingend ein Board mit TPM Chip ein muss, kann man für solche Sachen (Fernwartung) auch Boards mit IPMI Erweiterung nehmen.
Diese sind auch komplett per Fernwartung steuerbar. Bios, An/Aus/Reeboot KVM Console.

Mit entsprechenden IPMI Clients steuerbar (auch fürs iPad vom Strand)

Gruß Keks

[gadric]

Danke für die Info, ich werde IPMI mir auch mal anschauen.

[kaz]

Ja, bei der zweiten Antwort bin ich mir (recht) sicher, denn meines Wissens haben weder das DH67GD noch das DH57DD ( das sind die Boards von denen aus ich mittels RealVNC zugreife) die Zertifizierung. Ich kann ja noch mal nachschauen, ob ich da einfach nur etwas übersehen habe, wäre mir aber wirklich neu.
Ich kann mal schauen, ob ich mir den Real VNC für's iPhone herunterlade und ob's damit klappt, wird aber eher zum Wochenende was.

Das ganze ist übrigens im einfachen Fall nicht anders, als wenn man "normal" auf einen Rechner mit VNC-Server zugreift, wobei es da Abstufungen geben kann und ich es nur intern nutze.

Hast Du dazu schon interessante Screencasts (z.B. bei Youtube) gefunden und angeschaut ?

[gadric]

kaz sagte am 03.05.2011, 19:26:

Ja, bei der zweiten Antwort bin ich mir (recht) sicher, denn meines Wissens haben weder das DH67GD noch das DH57DD ( das sind die Boards von denen aus ich mittels RealVNC zugreife) die Zertifizierung. Ich kann ja noch mal nachschauen, ob ich da einfach nur etwas übersehen habe, wäre mir aber wirklich neu.
Ich kann mal schauen, ob ich mir den Real VNC für's iPhone herunterlade und ob's damit klappt, wird aber eher zum Wochenende was.

Das ganze ist übrigens im einfachen Fall nicht anders, als wenn man "normal" auf einen Rechner mit VNC-Server zugreift, wobei es da Abstufungen geben kann und ich es nur intern nutze.

Hast Du dazu schon interessante Screencasts (z.B. bei Youtube) gefunden und angeschaut ?

Ich hab mir einpaar offizielle Sachen von Intel angeguckt. Da hab ich allerdings nur gelernt, wie man das Ganze aufsetzt und für welche zwecke es wirklich sinnvoll ist. aber viel erklärung was für vorraussetzung benötigt werden hab ich leider nicht gefunden.

Mir ist allerdings vorhin was eingefallen. wir haben am lehrstuhl einpaar Futjisu Siemens PCs, die iAMT können. Vielleicht probiere ich das ganze einfach mal da erst. Die Einrichtung scheint ja relativ schnell zu gehen.

[kaz]

Ja, zumindest wenn man für diesen Virtualisierungsteil erstmal den Wert auf die Einrichtung und noch nicht so sher auf die Sicherheit legt...wie in der oben verlinlten Anleitung, wenn och das richtig einschätze.