Tudod távolról csatlakozhat a számítógépéhez használata nélkül is lehetséges nemcsak hálózati illesztőprogramok operációs rendszer, de egyáltalán nincs operációs rendszer? Még távolról is beléphet a BIOS-ba, és általában bármit megtehet a számítógéppel – beleértve a merevlemezek tartalmának letöltését, törlését és a számítógép örökre történő leállítását, amivel haszontalan vasdarabká változtatja.

Ez a technológia meglehetősen hivatalos, úgy hívják Intel vProés hardverben implementálva az Intel Sandy Bridge és Ivy Bridge processzorokban. Valójában a processzoron kívül kell egy megfelelő lapkakészlet is - de ez nem baj, mert az Intel maga is régóta szállít chipkészleteket, ha ha. Ideális esetben egy gigabites hálókártya és egy videoadapter kerüljön az alaplapba, amelyek alacsony szintű működésre (és még ideálisabb esetben ugyanarra a WiFi-re) képesek. És még egyszer, ne aggódjon – az Intel mindezt megvalósította, és de facto szabvánnyá tette. A legelőrelátóbb srácok már régóta azon töprengenek, hogy miért van az asztali alaplapba beépítve WiFi interfész, amelyre az asztali gépek 99%-ában nincs szükség – és így be van építve az üzleti élethez, hogy anélkül is hozzáférjen a számítógéphez, hogy csatlakozna helyi hálózat, és még egy olyan számítógépre is, amely egy külön helyiségben van, és nem csatlakozik semmilyen hálózathoz.

Természetesen az a tény, hogy kikapcsolta ezt a Wi-Fi-t a BIOS-ban, semmilyen módon nem zavarja a hozzáférést. Az Intel vPro esetében minden interfész mindig működik. Sőt, az Intel vPro "kikapcsolt" számítógépe is működik (bár nem világít róla). Az egyetlen módja annak, hogy levágja a számítógépet az Intel vPro-ról, ha kikapcsolja a tápkábelt a konnektorból (de nyilvánvaló okokból ez a szám nem működik laptopokkal - a legtöbb modern eszköz akkumulátorai nem eltávolíthatók, és ez nem csak úgy történik).

A kommunikációs munkamenet titkosított, és a számítógéphez a konzolon (soros LAN-on keresztül), webes felületen vagy VNC-n keresztül lehet hozzáférni. A webes felület nem feltűnően működő kialakítású (ami táblagépeken tökéletesen megjelenik), és lehetővé teszi a hardverről, annak állapotáról statisztikák lekérését és a számítógép újraindítását, konfigurálását hálózati felületés AMT hozzáférési szabályzatok, megtekintheti az események előzményeit – például megtudhatja, miért nem indítja el a titkárnő a rendszert anélkül, hogy a számítógépéhez menne:

Ha konzolon és VNC-n keresztül csatlakozik, akkor abszolút mindent megtehet: a vPro teljes értékű KVM-et biztosít a helyi géptől a távoliig, támogatja az 1920x1200-ig terjedő képernyőfelbontást, és meg tudja nézni, hogyan indul el a rendszer a BIOS inicializálásától a távoliig. közvetlen operációs rendszer indítás. Ebben az esetben még a rendszer újraindításakor sincs leállás! Az egyetlen dolog, hogy a BIOS eléréséhez nem fog működni, ha a rendszer indításakor lenyomva tartja a Delete gombot, és ki kell választania a speciális „boot to BIOS” elemet. Ezt követően a BIOS ténylegesen betöltődik:

VNC-n keresztül akkor is csatlakozhat egy távoli géphez, ha az illesztőprogramok ott összeomlottak hálózati kártya(mivel a vPro alacsonyabb szinten működik, mint az operációs rendszer), és telepítse az összes illesztőprogramot közvetlenül a VNC-n keresztül.

Egy másik érdekes szolgáltatás, az IDE-R lehetővé teszi a rendszerindítást külső forrás- mintha belső merevlemez lenne. Vagyis VNC-n keresztül csatlakozhat, megadhat egy letöltendő képet, és elindíthatja a saját operációs rendszerét - így a számítógép tulajdonosa nem tudja, hogy be van kapcsolva.

A vPro segítségével az Intel Anti-Theft technológia működik. Ha számítógépét vagy laptopját ellopják, lépjen kapcsolatba az Intellel, és blokkolják. A számítógép egyszerűen leáll, és fekete képernyő jelenik meg felirattal - azt mondják, az Intel Anti-Theft le van tiltva, adja vissza a számítógépet a tulajdonosnak.

Hamarosan, amikor a számítógépek generációját ismét a legigénytelenebb felhasználók, a progresszív vállalatok pedig még korábban felváltják, a titkosszolgálatok számára mindenhol eljön az abszolút átláthatóság bátor új világa.

PS. Aztán egy barát megkérdezte – azt mondják, kiderül kikapcsolt számítógépek pingelhetők?

Elmagyarázom: az Intel vPro keretein belül a hálózati kártya mindig hallgat a vonalra, még akkor is, ha a számítógép "ki van kapcsolva". De nem mindig válaszolnak. Vagyis arra a kérdésre, hogy „lehet-e pingelni” - a válasz igen, lehetséges, ha engedélyezve van a BIOS beállításaiban. Ha nem engedi, akkor a kikapcsolt számítógép nem válaszol a ping-re, hanem hallgatja a portját (általános esetben ez 16992) és működik az Intel vPro-val.

A Q45 lapkakészleten ellenőrizték - működik.

P.P.S. A régebbi Intel lapkakészletek és nem GPU-s processzoraik csak a soros LAN-részt támogatják Intel technológiák vPro (vagyis működik a szöveges kezelőkonzol, letölthetők a fájlok, működik az operációs rendszer távoli indítása távoli lemezről stb., de a felhasználói képernyőkövetés és a grafikus konzol nem működik).

A kíváncsiak számára - IDE-R/SOL TCP porton keresztül = 16994, IDE-R/SOL TLS porton keresztül = 16995. Megszagolhatja a vonal forgalmat, és meglátja.

Nos, ne feledje, hogy az AMT tűzprogram elfogja a hálózati kártyáról érkező forgalmat a hardverben, és nem továbbítja az operációs rendszerre, ami a vPro működését érinti (16992, 16993, 16994, 16995 portok). Ez azt jelenti, hogy az ezzel a technológiával rendelkező számítógépeken nem fog fogadni vagy észlelni semmilyen csomagot az 16992-es, 16993-as portokra stb. Megbízható megtalálásukhoz szükség van egy régi számítógépre régi hálózati kártyákkal, amely átlátszó Stay-In-Middle átjátszót valósít meg és szimatolja a forgalmat.

És igen, persze:

(a) Az Intel fenntartja a hozzáférést bármely géphez
(b) Megtudhatja, hol van, és bármikor kapcsolatba léphet vele
(c) Teljesen blokkolhatja (miközben továbbra is koordinátákkal jeleket küld)

Nos, hogy ne legyenek felesleges illúziók - csak azért beszélek az Intelről, mert ez a technológia teljesen nyitott és hivatalosan is le van írva benne. Az Intel nagyon hozzáértően viselkedett – a különleges erők hátsó ajtaját nem rejtik el vagy nem tagadják, hanem úgy mutatják be plusz szolgáltatás felhasználónak és rendszergazdának. Az AMD és a mikroprocesszorok piacának többi jelentős szereplője hasonló megoldásokkal rendelkezik – csak nem olyan őszinték, mint az Intel, és alapból inkább játszani szeretnek.

vPro - távirányító a hálózatban

A szervezeti hálózatoknak több tucat vagy akár több száz számítógépet kell kezelniük, támogatva stabil munkavégzés IT infrastruktúra, mivel ez az üzlet alapja. Ez a feladat pedig gyakran sok erőfeszítést, időt és pénzt igényel. A kis szervezetek számítógépeit viszonylag könnyű kezelni, mivel nincs szükség emeletről emeletre és különböző épületek között rohanni. Ha futni kell, akkor még az olyan elemi feladatok is, mint a leltározás, a szoftverfrissítés, vagy a meghibásodott alkatrészek cseréje, sok időt vehetnek igénybe az informatikusok számára, ami elég fillért repül.

A piacon van különböző rendszerek menedzsment, de legtöbbjük működéséhez egy működő operációs rendszerre van szükség egy távoli PC-n vagy egy speciális modul telepítésére, ami szintén pénzbe kerül. Az operációs rendszer-specifikus megoldások általában nem biztosítanak hozzáférést BIOS beállítások vagy nem teszi lehetővé a rendszerindítási sorrend megváltoztatását, hidegindítást vagy hasonló műveleteket. Ha az operációs rendszer valamilyen okból nem indul el (például vírustámadás vagy súlyos szoftver hiba), a távoli rendszerhez többé nem lehet hozzáférni, a problémát a rendszergazdának a helyszínen kell kezelnie. Bár vannak olyan szabványok, amelyek az operációs rendszer alatti PC-vezérlést biztosítják, ezekből hiányzik a kényelem és a rugalmasság. Ilyenek például az olyan szolgáltatások, mint az ébresztés LAN-on, a modem vagy az RTC. Van egy PXE (Pre-Boot Execution Environment) környezet is, amely lehetővé teszi a számítógép távoli hálózati forrásból történő indítását. Lehetővé teszi az operációs rendszer telepítését vagy a BIOS frissítését anélkül, hogy fizikai adathordozót telepítene a számítógépre. A hálózati kártya egy PXE rendszerindító szervert keres a helyi hálózaton, amely hozzáférést biztosít az NBP-hez (Network Bootstrap Program). Végül az ASF (Alert Standard Format) formátum felelős a hibák és hibák azonosításáért. Az operációs rendszertől függetlenül szolgáltatást nyújt. De az ASF messze nem tökéletes, mert nem támogatja a hitelesítést, a titkosítást, az újratöltési képességeket, a valós idejű távirányítót, távoli frissítés BIOS és házirendek.

Mi az a vpro?

A vPro a technológia marketingneve, hasonlóan a Viivhez vagy a Centrino-hoz. A vPro alatt a vállalati környezetet célzó szolgáltatások összességét értjük. Valójában az Intel portfóliójában található funkciók és technológiák kombinációját kapjuk: a vPro a 965-ös lapkakészlet egy bizonyos verzióját igényli, mégpedig a Q965-öt Intel AMT (Active Management Technology) támogatással. Végül a vPro webhely Core 2 Duo processzort sorol fel a vPro részeként, bár az Acer tesztrendszerünk Pentium D-vel volt felszerelve. A processzor oldalán a VT (Intel Virtualization Technology) támogatás itt fontos, hogy képes legyen futtatni a karbantartási operációs rendszer rész.

Az Intel vPro leírása a felügyeleti és biztonsági funkciókat hangsúlyozza. A vPro lehetővé teszi a helyszínre érkező hívások számának csökkentését és az informatikai infrastruktúra fenntartásának rezsiköltségének csökkentését. Ezenkívül az Intel zökkenőmentes integrációt ígér a meglévő felügyeleti infrastruktúrába. A felügyeleti funkciók alatt az Intel azt a képességet érti, hogy az operációs rendszertől és a rendszer állapotától független hardverkapcsolaton keresztül leltárt készíthet a számítógépről, beleértve az alkatrészeket is. Tudsz gyűjteni rendszer információ, és szerezze be a vPro rendszer kis nem felejtő memóriájából. Az ügyféloldalakra irányuló hívások számának csökkentését a távoli rendszerindítás, a diagnosztika és a helyreállítás / biztonsági mentés támogatása biztosítja. A biztonságot a hálózati forgalom szűrése, a fertőzött rendszerek egyszerű elkülönítése és karanténja biztosítja. Az ügyfélinformációk mindig naprakészek lesznek, a frissítések távolról telepíthetők, és opcionálisan virtuális környezetek is létrehozhatók a karbantartáshoz.

A vPro saját alhálózatát használja a felügyelethez, bár a kommunikáció a meglévő fizikai infrastruktúrán keresztül történik. A BIOS vPro bővítménye lehetővé teszi, hogy dinamikusan kapjon IP-címet egy DHCP-kiszolgálótól, de manuálisan is beállíthatja. A vPro a beépített hálózati vezérlőt használja, más hálózati kártyák nem támogatottak. Minden kezelési művelet a számítógép tevékenységi állapotától (hibernált, alvó állapot, bekapcsolt) vagy az operációs rendszer állapotától függetlenül működik.

Hová megy az AMT?

A vPro nagymértékben támaszkodik az Intel Active Management Technology-ra (AMT). Az AMT platformszolgáltatások és szoftverek kombinációja, amelyeket általában harmadik felek biztosítanak. A cikkben ismertetett szolgáltatások többsége az AMT része.

vPro kell?

Természetesen a vPro támogatás nem ingyenes, de a vPro platformok nem kerülnek ennyibe. Ezt a technológiát nagyvállalati környezetekhez ajánljuk, de a döntés a kisvállalkozások számára nehezebb. A vPro megköveteli Intel lapkakészlet Q965 de alaplapi lapkakészletek Ezen az üzleti osztályú lapkakészleten alapulva általában nem valók a rajongók számára, mivel nem rendelkeznek további kiegészítőkkel vagy jó túlhajtási támogatással. Igen, a vPro platform lehetővé teszi a számítógépek egy teljesen más szintű kezelését, de a döntést egyénileg kell meghoznia.

AMT/vPro rendszerbeállítása

A rendszer beállítása az AMT/vPro-val való működésre nagyon egyszerű. Be kell lépni a felügyeleti BIOS-ba, amit a POST teszt (power-on self test) után a "CTRL + P" megnyomásával lehet megtenni, ott megadhatunk néhány alapbeállítást. Ne felejtse el engedélyezni az AMT képességeit.

Intel főmenü menedzsment motor BIOS bővítmény. A POST teszt után a "CTRL+P" billentyűkombinációval léphet be.

Általában kissé összezavarodtunk, amikor először próbáltuk elindítani az AMT-t és beállítani a technológiát. Kaptunk vPro-képes alaplapot az MSI-től és vPro számítógépet az Acertől, de mindkét esetben nem volt dokumentáció. A BIOS kiterjesztés bekapcsolásához MSI tábla, egy előre meghatározott jelszót kellett kitalálnunk (ami egyébként "admin" lett). Ugyanaz az alapértelmezett jelszó volt az Acer PC-n is.

A további műveletek végrehajtása előtt a BIOS megköveteli a jelszó megváltoztatását. Ez a művelet azonban nem intuitív, mivel a jelszókövetelmények nagyon szigorúak, és a kevésbé tapasztalt felhasználók valószínűleg nem fogják azonnal megérteni, miért utasítja el a jelszót a rendszer. A jelszónak kis- és nagybetűket, számokat és szimbólumokat kell tartalmaznia. Ezen kívül van még egy pont: meg kell adnia a számítógép gazdagépnevét, csak ezután fog működni az AMT / vPro - az IP-cím beállítása (statikus vagy DHCP-n keresztül) nem elegendő. A beírt információ ezután módosítható.

Az Intel dokumentációja több oldalon is megvolt, de még mindig nem volt hozzá utasítás Gyors indítás. Végül megkaptuk a 190 oldalas vPro telepítési útmutatót. Sok a dokumentáció, ezért próbáljon időt szánni a tanulmányozására.

Az AMT beállítási menüje számos fontos lehetőséget tartalmaz.

vPro vállalatoknak: SCS-sel

A vPro két verzióban tud működni, az első a kisvállalkozások számára készült, a második a vállalati területre irányul, és támogatja a kulcshitelesítést és -titkosítást. A vállalati verzióhoz szükség van egy SCS (Setup and Configuration Server) szerverre, amely a titkosításért és hitelesítésért felelős.

Az AMT Commander egy AMT funkciókezelő segédprogram, de az Intel csak a fejlesztőknek szállítja. A vPro környezet általában harmadik féltől származó alkalmazásokra épül.

Az AMT Commander a két vPro felügyeleti segédprogram egyike. De azért hozták létre, hogy segítse a fejlesztőket, és nem valószínű, hogy valós rendszerekben használják. Ezért a rendszergazdáknak harmadik féltől származó segédprogramokra kell támaszkodniuk. A funkciókészlet viszont meglehetősen összehasonlítható. A Commander vPro-kompatibilis ügyfélszámítógépekhez csatlakozik. A segédprogram lehetővé teszi a vPro-val rendelkező számítógépek megtalálását, összetevőik megtekintését és teljesítményét alapbeállítások AMT.

Az AMT Commander lehetővé teszi a vPro/AMT-kompatibilis számítógépek megtalálását, de meg kell adnia a vizsgálandó IP-címek tartományát.

Egy adott tartományban a vPro rendszerek sikeres keresése után megkezdheti az ügyfelekkel való munkát. Fontos megbizonyosodni arról, hogy minden kliens rendelkezik az AMT gazdagépnévvel, különben az Intel Management Utility nem csatlakozik. Itt engedélyezheti vagy letilthatja az AMT-szolgáltatásokat, például a SOL-t (soros LAN-on keresztül) vagy az IDE-átirányítást (LAN-on keresztüli rendszerindításhoz).

Az AMT Commander bármely vPro PC-hez csatlakozik, amely megfelelően konfigurált és elérhető a hálózaton keresztül.

Beállíthat megfigyelőket, amelyek figyelik az ügyfélszámítógépen futó alkalmazásokat.

Kattintson a képre a nagyításhoz.

AMT igazgató – második Szoftver csomag amit tesztelésre kaptunk. Ez ismét egy fejlesztői eszköz, így a valódi környezetek más megoldásokat fognak használni. Az AMT igazgató elsődleges célja a konfiguráció és a kiépítés. Alapvetően a program inicializálási szerverként működik.

Ismét először csatlakoznia kell.

A vállalati környezet kiépítési kiszolgálója biztonsági tanúsítványokat és sablonokat ad ki a vPro-ügyfeleknek. Meg kell említeni, hogy minden ügyfélkapcsolat titkosított, kivéve, ha az AMT Enterprise módban fut.

Ha a PC gyártója előre telepítette az ún szoftver kulcsok(szoftverkulcsok) szükséges az AMT vállalati módhoz, a vPro kliens és a kiépítési kiszolgáló közötti első kapcsolatfelvétel elindítja az úgynevezett Zero-Touch Setup-ot, amely az AMT szolgáltatások teljesen automatizált konfigurációja.

Kattintson a képre a nagyításhoz.

Az AMT webes felülete valószínűleg a legegyszerűbb módja a vPro gépek kezelésének, mivel az AMT szolgáltatások inicializálása és konfigurálása után könnyen elérhető. A harmadik féltől származó megoldásoktól függetlenül minden vPro/AMT számítógép felügyelhető a beágyazott webszerveren keresztül. A webes felület a kliens rendszer IP címével vagy a kliensek által beállított hostnévvel érhető el (enélkül az AMT egyáltalán nem működik). A Remote Control funkció különösen hasznos számunkra, mivel lehetővé teszi a rendszer ki- és bekapcsolását, a különböző meghajtó opciókkal történő rendszerindítást, vagy egyszerűen a gép "reset"-ét. Itt jelentős különbség van a Windows alatti Távoli asztal kapcsolathoz képest: ha alatt Windows leállítás- az operációs rendszer által végrehajtott szoftverfolyamat, majd az AMT kikapcsolása áll a legközelebb egy egyszerű tápkapcsolóhoz.

A rendszerrel kapcsolatos információk nagyon részletesek, itt sok olyan információ található, amelyet általában csak az operációs rendszeren keresztül működő felügyeleti eszközökön keresztül kap meg.

Az eseménynapló is részletes.

A távirányító funkció nagyon hasznos. Képzelje el, hogy az egyik számítógépe megtagadta a rendszerindítást, és Ön nem fér hozzá a hagyományos eszközökhöz távirányító, mint például a VNC vagy a Remote Desktop. Ebben az esetben az AMT reset funkciót eredményezi újraindítás rendszer (reset).

Az AMT támogatja a virtuális LAN-okat, lehetővé téve két különböző futtatását hálózati kapcsolatok két logikai hálózaton keresztül egy fizikai kábelen keresztül. Általában a VLAN-okkal rendelkező switcheket használják az ilyen hálózatok támogatására, de az AMT VLAN funkciója normál hálózati hardverrel működik anélkül, hogy zavarná a normál adatátvitelt.

Rendszergazdaként vagyunk bejelentkezve, de az AMT/vPro támogatja az egyéni felügyeleti jogokkal rendelkező felhasználók létrehozását.

Az AMT firmware az alaplap BIOS-ától függetlenül frissíthető.

Kattintson a képre a nagyításhoz

Az általunk is kipróbált Terminal Tool segítségével SOL-on (Serial-over-LAN) keresztül lehet elérni a kliens gép BIOS-át. Vagyis a segédprogram soros kapcsolatot hoz létre a hálózaton keresztül. Egy segédprogramot használtunk a BIOS-beállítások eléréséhez, és sokkal több lehetőség kínálkozik, mint a szabványos AMT kezelőfelület. Az összes szükséges változtatást távolról is elvégezheti. A Terminal Tool segítségével átirányíthatja a lemezkérelmeket (tehát a rendszerindításhoz távoli meghajtó hálózaton keresztül).

Kattintson a képre a nagyításhoz.

Megkaptuk az egyik első alaplapot vPro támogatással - MSI Q965MDO. Intel Q965 lapkakészletet használ, amely a G965-re emlékeztetett, hozzáadott ATM/vPro támogatással. Az alaplap tömör kondenzátorokat és egy négyfázisú feszültségszabályozót használ, amely elég erős ahhoz, hogy Core 2 Quad processzort működtessen az alaplappal. A hűtés passzív, ami véleményünk szerint egy irodai PC-nél fontos, hiszen senkinek nincs szüksége extra zajra.

A déli híd hat Serial ATA/300 portot támogat, az alaplapon négy DIMM foglalat található, ami teljesen normális a MicroATX formátumban. Sok olcsó modellek A piacon mindössze két DIMM foglalat található. Ha később úgy döntesz, hogy növeled a memória mennyiségét, nem jó a nyílásokon spórolni.

Van egy HD hangrendszer, egy Gigabit Ethernet vezérlő az Inteltől, egy Trusted Platform Module (TPM), egy integrált grafikus mag és egy sor USB 2.0 interfész. A bővítőkártyákhoz az alaplap két 32 bites PCI foglalattal és egy PCI Express x1 foglalattal rendelkezik. Ha erős grafikus kártyát szeretne telepíteni, akkor egy PCIe x16 bővítőhely is található.

Az MSI nem tartalmazott vPro dokumentációt a dobozban. A cég egyértelműen vPro-képes táblákat szeretne eladni, de szoftver, az összeszerelés és a konfiguráció a megvalósításban részt vevő cégekre hárul.

Mivel a vPro első MSI Q965MDO-n való futtatása sikertelen volt, úgy döntöttünk, hogy tesztelünk egy teljesen összeszerelt PC-t vPro támogatással. Megkaptuk a megfelelő modellt az Acertől, mégpedig a Veriton 3900 Pro-t. Ez egy elég érdekes rendszer, bár már nem a legmodernebb Pentium D processzorral és mindössze 512 MB memóriával (DDR2-533, in kétcsatornás mód). Ezenkívül nem fog tudni telepíteni szabványos bővítőkártyákat, mivel a forma csak alacsony profilú kártyákat tesz lehetővé. Teljesen egyértelmű, hogy ez egy irodai PC, amely valószínűleg nem lesz vezető a tesztekben, és rugalmassága korlátozott. De a számítógép támogatja a vPro-t, amire először is szükségünk volt. Sőt, a támogatást a 945G lapkakészlet biztosítja, amely egyértelműen a vPro szó marketing gyökereiről beszél. Valójában ez a technológia nincs annyira hardverhez kötve, mint az Intel szeretné.

A rendszer remekül működött, a vPro távirányító összes funkcióját ténylegesen is kipróbálhattuk. Bár van okuk a kritikára is: a ventilátor nagyon zajos a rendszer indításakor, és akkor is, ha kikapcsolja a forgási sebesség szabályozását a BIOS-ban. A rendszer azonban nem valószínű, hogy túlmelegszik. De ennek ellenére a porszívó zaja a környéken aligha kellemes.

Következtetés

Általában hívja a vPro-t nagyszerű új találmány a nyelv nem forog. A technológia nem igazán igényel legújabb generációja Intel hardver, és láttunk már hasonló funkciókat (mondjuk AMT). De a vPro egy nagyon okos marketing kezdeményezés, amely számos hasznos funkciót egyesít, amelyek lehetővé teszik az Intel számára, hogy a lehető legtöbb chipet eladja egy ilyen vonzó márkanév alatt. Ez a megközelítés jól működött a Centrinóval, és többé-kevésbé működött Viivnél is. De ismételten fontos megérteni, hogy a vPro nem igényli a legújabb lapkakészleteket ill Mag processzorok 2, hogy élvezze az Intel Remote Management Technology minden előnyét. Természetesen ügyelni kell a legújabb hardver beszerzésére, ha speciális felügyeleti funkciókat szeretne használni, vagy frissíteni szeretné az AMT/vPro-t a jövőben. Például a közeljövőben a vPro átdolgozásának képessége vezetéknélküli kapcsolat de a hardvernek is kompatibilisnek kell lennie.

Technológiai szempontból nem volt negatív pillanatunk. Ha tudja, mire kell figyelnie, percek alatt beállíthatja a kliens PC-ket távoli kezelésre a vPro segítségével. Vállalati környezethez megfelelő szintre lesz szüksége egy kiépítési kiszolgálóval, amely további biztonsági réteget biztosít tanúsítványok kiadásával. De egy ilyen megoldáshoz képzett rendszergazdákra is szükség van.

Általában véve a vPro-kompatibilis PC-k bevezetésének előnyei meglévő hálózat van. Mindkét meglévő távoli felügyeleti eszközt használhatja rajtuk, és hozzáadhatja a vPro / AMT támogatását. Vagyis először megfelelő felszerelésbe fektethet be, később pedig egy távirányító rendszert valósíthat meg.

A vPro a rajongók és a túlhúzók számára is érdekes, mivel hozzáteszi új szint rendszervezérlés és menedzsment. A számítógép a hálózaton keresztül be-, kikapcsolható és újraindítható. Még az újratervezett vPro megoldások megjelenését is megjósolhatja, amelyek lehetővé teszik egyszerű szolgáltatások nyújtását webes felületen keresztül, még akkor is, ha a számítógép ki van kapcsolva. Ha azonban nagy teljesítményre, funkciógazdagságra és túlhajtásra vágysz, akkor ezek és a vPro között kell választanod, hiszen nem találtunk olyan alaplapot, amely egyszerre támogatná a vPro és a rajongók opcióit is.

Véleményünk szerint minden számítógépnek tartalmaznia kell valamilyen távirányítót további költségek nélkül. Vállalati ügyfelek valószínűleg pénzt akar majd költeni kifinomultabb vezérlőrendszerekre, de a végfelhasználót valószínűleg nem akadályozzák további funkciókat gyakorlatilag ingyenes.

Konfigurációs táblázat

Egyszer régen, amikor még nem voltam programozó, de már barátkoztam a számítógépekkel, az olyan technológiák, mint a RAdmin, olyanok voltak számomra, mint a csoda. Lehet csatlakozni távoli számítógép, akárcsak a hackerekről szóló legmenőbb filmben, nyiss egy jegyzettömböt és írj oda egy fenyegető feliratot. Igaz, nem volt hol használnom.

Aztán megérkezett az ssh az életembe: a felismerés, hogy az óceán túloldalán egy szervert kezel, először örömmel töltötte el, de mára általánossá vált. Amíg véletlenszerűen be nem írja, hogy halt, igen. Ezután elkezdi megnyitni a tárhely adminisztrációs paneljét, és megpróbál belépni a szerverfelügyeleti konzolba, hogy elindítsa. És valamiért ma buta. Aztán írsz, hogy támogasd, és ideges leszel. Nem nagyon tetszik. De ezek az én személyes programozási félelmeim.

Egyszer, egy régi munkahelyen, adminisztrátorváltás után az újonc úgy döntött, hogy kitakarítja a számítógépparkot, és ehhez odament a számítógéphez, kirúgta az alkalmazottat, letöltötte az Everestet, lefuttatta a diagnosztikát és az eredményt fájlba mentette. Így három emeleten mindössze ~60 munkahelyet megkerülve megtudta, milyen hardverek állnak rendelkezésére. Kényelmetlen.

Itt jön képbe az Intel vPro.

Az Intel vPro egy olyan dolog, amely lehetővé teszi, hogy ne féljen a fent leírt dolgoktól, és még sokkal többet is tegyen. A vPro két komponensből áll: hardverből és szoftverből, ezekről a kivágás alatt fogok beszélni.

Hardver

Hardver szinten kell egy processzor és egy alaplap (a chipkészlet általában Q-val kezdődik, de meg kell nézni a specifikációkat), amely támogatja a vPro-t. Az alaplap beépített gigabites hálózati kártyával és videó adapterrel rendelkezik, amelyek alacsony szintű működésre képesek. A gyakorlatban ez azt jelenti, hogy nem csak az operációs rendszer hálózati illesztőprogramjai, hanem maga az operációs rendszer nélkül is csatlakozhat a számítógéphez a vPro használatával! És igen, távolról is beléphet a BIOS-ba.

Mind vezetékes, mind vezetéknélküli kapcsolat. A WiFi esetében nem sok repülés a fantáziára - az operációs rendszert fel kell tölteni, és egy hozzáférési ponthoz kell csatlakoztatni, de vezeték használatával akár kikapcsolt számítógéphez is csatlakozhatunk. Nos, ezt mondják a marketingesek: valójában egy kikapcsolt számítógépet is be lehet kapcsolni, és - tovább, mint általában.

Szoftver rész

A szoftver részét az AMT rövidítés zárja – ez az Intel Active Management Technology, amely a kapcsolatokat szolgálja ki és nagyszerű képességekkel rendelkezik.

A számítógépet először a vPro-val való együttműködésre kell konfigurálni, ehhez fizikai hozzáférésre lesz szükség. Utána ha szerverről van szó, akkor elveszhet vagy befalazhat egy szobába, mint az adminisztrátorokkal kapcsolatos viccekben. Ha a rendszergazda egy helyi hálózatban van a pácienssel, akkor nincs probléma, ha kívánt számítógép NAT mögé rejtve - a hozzáféréshez be kell helyeznie a szervert. Az igazság nem is lehet más – alapvető követelmények hálózati biztonság.

A kommunikációs munkamenet titkosított, és a szerver konzolon (soros LAN-on keresztül), webes felületen vagy VNC-n keresztül érhető el. A webes felület nem feltűnően működő kialakítású (ami a táblagépeken tökéletesen megjelenik), és lehetővé teszi a hardverről, annak állapotáról statisztikák lekérését és a számítógép újraindítását, a hálózati interfész és az AMT hozzáférési házirendek konfigurálását, az események előzményeinek megtekintését - megtudhatja, miért a titkárnő nem indítja el a rendszert anélkül, hogy a számítógépéhez menne.

Ha konzolon és VNC-n keresztül csatlakozik, akkor abszolút mindent megtehet: a vPro teljes értékű KVM-et biztosít a helyi géptől a távoliig, támogatja az 1920x1200-ig terjedő képernyőfelbontást, és meg tudja nézni, hogyan indul el a rendszer a BIOS inicializálásától a távoliig. közvetlen operációs rendszer indítás. Ebben az esetben még a rendszer újraindításakor sincs leállás! Az egyetlen dolog az, hogy a BIOS eléréséhez nem fog működni, ha a rendszer indításakor lenyomva tartja a Törlés gombot, és ki kell választania a „Reboot to BIOS” speciális elemet.

Ezt követően ténylegesen betöltődik a BIOS.

Külön jó, hogy akkor is lehet VNC-n keresztül csatlakozni egy távoli géphez, ha ott lefagytak a hálózati kártya driverei (elvégre a vPro alacsonyabb szinten működik, mint az OS), és az összes drivert közvetlenül VNC-n keresztül telepíted. És ha ez még megoldható az irodán belül, akkor nem biztos, hogy kényelmes az adatközpontba menni.

Van egy másik érdekes funkció, az IDE-R, amely lehetővé teszi a rendszerindítást külső forrásból, mintha belső merevlemezről lenne szó. Vagyis csatlakozhat VNC-n keresztül, megadhat egy letöltendő képet, és elindíthat egy ismert működő rendszert. Nagyon is lehet hasznos funkció diagnosztikára és adminisztrációra egyaránt. Például elindíthat egy kliensgépet olyan rendszerrel, amelyben a referenciavírus-kereső be van állítva, ellenőrizheti a merevlemezt, és csendben távozhat.

A biztonságról

A vPro segítségével az Intel Anti-Theft technológia működik. Ha a laptopját ellopják, lépjen kapcsolatba az Intellel, és blokkolják. Az Intel blog már rendelkezik ezzel a technológiával. A letiltás után a számítógép új tulajdonosa ilyen képet fog látni.

Következtetés és linkek

Hamarosan, amikor a legigénytelenebb felhasználók számára is újra megváltozik a számítógépek generációja, a progresszív cégeknél pedig még korábban, ugyanannyi munkája lesz a rendszergazdáknak, de sokkal kellemesebb lesz ezt csinálni.

Feliratkozás a megjegyzésekre a poszthoz – sok érdekességet ígérnek. Vagy nézd meg a témát pár napon belül – a legérdekesebb kommenteket külön listába teszem a poszt alján.

A modern lapkakészletek lehetővé teszik a létrehozást alaplapok A Mini-ITX formátum meglehetősen teljes értékű univerzális és egyenletes játékrendszer. De van egy másik ritka lehetőség is - a vékony Mini-ITX, amely még szigorúbb feltételeket szab az alaplap méretére, korlátozva nemcsak a vetületét, hanem a magasságát is. E szabvány szerint a tábla minden eleme nem lehet 25 mm-nél magasabb. Az ilyen eszközök hivatalos elhelyezése - HTPC, AIO és egyéb opciók, amelyek ultrakompakt megoldásokat igényelnek.

Teljesen logikus, hogy minél szűkebb a szakterület, annál kevesebb ajánlat van a piacon. De persze egy olyan gyártó, mint az Intel, amely megpróbálja megadni az alaphangot az egész iparág számára, és maga teremt új irányokat, nem engedheti meg magának, hogy az univerzális megoldásoknak még ezt a viszonylag kis szegmensét is kihagyja.

A ma áttekintett DQ77KB alaplap az Executive sorozat része, amely fejlett felügyeleti, biztonsági és energiatakarékos funkciókat kínál. Amint a leírásból már kiderül, ebben az esetben a legmegfelelőbb megoldás az Intel Q77 üzleti lapkakészlet használata, amely támogatja a vPro-t és más kapcsolódó technológiákat.

Csomag és márkás közművek

A tesztelésre bemutatott mintalap egy szabványos univerzális dobozba volt csomagolva, és minimális szállítási készlettel rendelkezik - egy tábla, két csatlakozó a hátsó panelhez (standard és "alacsony"), egy pár SATA kábel, egy SATA tápkábel, egy CD illesztőprogramokkal és telepítési kézikönyvvel.

Ez nem valószínű hasonló termék„dobozos” formátumban kerül kiszállításra, mivel egyértelműen a csaptelepeket célozza meg, nem pedig a végfelhasználókat. Az oldalon található leírásból ítélve a leírt komponenseken kívül a hivatalos kellékek között HDMI-DVI adaptert is lehet majd találni, a CD pedig még tartalmaz Intel segédprogramok rendszerintegrátoroknak, vírusirtóknak és programoknak távirányító. Ezen az alaplapon az Intel Desktop Utilities figyelőprogram és az Intel Intergrator Toolkit BIOS testreszabási segédprogramja is fut.

A tábla jellemzői

A Thin Mini-ITX formátumú lapokról már nehezebb megmondani, hogy lehetővé teszik az elkészítést univerzális rendszerek. A magasságkorlátozás jelentősen befolyásolja a gyártók képességeit - nem lehet függőlegesen elhelyezni a miniPCIe Wi-Fi kártyát vagy a tápáramkört, és radiátorokkal sem lehet igazán tisztázni. Szóval azt maximális teljesítmény nyilvánvalóan korlátozott. A szóban forgó DQ77KB csak az LGA1155 processzorait támogatja TDP-vel 65 W-ig. Bár el kell ismerni, hogy az Inteltől az új folyamattechnológiára való átállással ebbe a kategóriába tartoznak az olyan modellek, mint az i7-3770S és az i5-3570S, amelyek frekvenciája meghaladja a 3 GHz-et, illetve az i7-2600S és i5-2500S. az előző generációból támogatott. A tesztelés során Intel Core i3-2120T, i5-2400S és i5-3450S processzorokat használtunk.

A beépített hűtőrendszer korlátait nem a szükséges alváz határozza meg alaplap, hiszen ennek legmagasabb és legközelebbi eleme a processzorventilátor csatlakozója, amely szükség esetén elhagyható.

Két SO-DIMM foglalat található a RAM modulok telepítéséhez. A DDR3-1333/1600 modulok támogatottak, a maximális kapacitás 16 GB. A rések párhuzamosak nyomtatott áramkör. A mi esetünkben egy pár 4 GB-os DDR3-1333 sticket használtunk a Hynix chipeken.

A formátum jelentős korlátozásokat ír elő a bővítőkártyák használatára vonatkozóan. Nyilvánvaló, hogy minden szabványos bővítőkártya, amelyet egy „sarok” adapter nélküli nyílásba szerelnek, magasabb lesz 25 mm-nél. De tekintettel a speciális projektekre való potenciális alkalmazásra, nagyon kívánatos lenne további berendezések konfigurálása. Így a DQ77KB-ban úgy döntöttek, hogy egy PCIe 2.0 / 3.0 x4 bővítőhelyet telepítenek a processzor vezérlőjéhez. Csak az a kár, hogy x4-es: egyértelműen elég hely van x16-nak, és egy „nagy” foglalat beszerelése némileg növelné a termék képességeit. Szükség esetén természetesen rögtönzött eszközöket is használhat, és nyílást készíthet a csatlakozó hátsó falán, de ez a lehetőség nem mindenkinek felel meg. Ráadásul ebben az esetben a legegyszerűbb belépő szintű videokártya is blokkolja a CPU ventilátor csatlakozóját.

Ha egyszerűbb vezérlőkre van szükség, például Wi-Fi-re, akkor az alaplapnak két további bővítőhelye van - egy teljes és fél miniPCIe. Sőt, előbbi az mSATA flash meghajtókat is támogatja, ami tovább csökkenti a platform által elfoglalt mennyiséget. A dokumentáció szerint ezek a csatlakozók USB 2.0 kimenettel is rendelkeznek. A teszteléshez egy 32 GB-os Lite-On LMT-32L3M modult használtunk. Ezenkívül a csatlakozóval szemben a hátsó panel fedelén egy lyuk található, amely lehetővé teszi speciális bővítőkártyák beszerelését.

A szabványos I/O csatlakozók közül a kártya öt USB 2.0 porttal (két porton két és egy a harmadikon), egy soros COM porttal és egy audio csatlakozóval rendelkezik. Természetesen nem feledkeztünk meg a hagyományos indikátorokról és tokgombokról sem. Az AIO rendszerekben való használatra is vannak csatlakozók a digitális panelhez, az LVDS-hez, az energiagazdálkodáshoz, a hibakereséshez és még sok máshoz. A végfelhasználót érdekelheti a beépített 3 W-os sztereó erősítő, amely lehetővé teszi passzív hangszóró csatlakoztatását.

Általánosságban elmondható, hogy az elrendezés nem rossz, a legtöbb csatlakozó a tábla szélein található, és könnyen elérhető. Maga az áramköri lap zöld, van benne egy pár LED kijelzők(készenléti tápellátás és ME állapot), rögzítés a házhoz - alap opció a Mini-ITX-hez négy csavarral. Figyelembe véve a termék elhelyezését, a tábla kialakításával kapcsolatban nincs jelentős megjegyzés.

Áramellátási és hűtési rendszerek

Ebben a részben nincs semmi különös - a termék kizárólag normál üzemmódban működik, ha nem is speciálisan „lassított” konfigurációban. Gyakorlati érdekesség csak az áramellátás csatlakoztatása a táblához. Ehhez a legtöbb laptophoz hasonlóan 19 V-os kimenetű külső tápegységet használnak. A csatlakozó hasonló a HP vállalati modelleken található csatlakozóhoz. A második lehetőség egy nyomtatott áramköri lapon lévő kéttűs csatlakozó. A maximális fogyasztás 12 A van megadva, a legtöbb valós konfiguráció természetesen sokkal kevesebbet fogyaszt. Mikor kültéri egység tápegység, van kérdés a csatlakoztatással kapcsolatban perifériák, különösen a meghajtók. Ehhez az alaplap SATA kimeneti tápcsatlakozóval rendelkezik, amely 12, 5 és 3,3 V feszültséget biztosít a beépített konverterről. A maximálisan megengedett teljesítmény körülbelül 25 W, ami elég HDDés egy optikai meghajtó, az SSD-ről nem is beszélve. A lapkakészletet kis radiátor fedi, az áramkörök elemein semmi ilyesmi nincs.

A hűtőrendszer ventilátorai két 4 tűs csatlakozón keresztül csatlakoznak. Mindkettő támogatja az automatikus fordulatszám-szabályozást a hőmérséklettől függően, amely be van állítva BIOS beállítások. Ebben az esetben a vezérlést "kötheti" egy vagy két hőmérséklet-érzékelőhöz: processzor, lapkakészlet, RAM, ellátó rendszer. A hardveres felügyelettel kapcsolatban hét feszültségérzékelő jelenlétét is megemlítjük.

Az energia- és hűtési teljesítményt Intel Core i5-2400S processzorral és szabványos Intel rézmagos hűtővel tesztelték ehhez a foglalathoz. A LinX programmal való betöltésekor a processzor maximális hőmérséklete 63, a lapkakészlet - 45, az energiarendszer - 40 fok volt. Ezek a számok nem adnak okot aggodalomra. Emlékezzünk vissza, hogy az állvány nyitva volt, és az 1800-as fordulatszámon csendesen működő készlethűtő részben a levegőáramlást is a lapkakészlet hűtőbordájához és a tápáramkörökhöz irányítja.

BIOS

A BIOS-beállítások meglehetősen szabványosak az Intel rendszereken. Bevezetett támogatás az EFI interfészhez és az egér használatához a navigációhoz.

A menü összesen hét ismerős szakaszt tartalmaz az utolsó cikkről:

• Fő: információ az alaplapról, a processzorról és a memóriáról, a dátum és az idő beállítása;
• Konfiguráció: perifériás vezérlők konfigurálása, tároló portok, integrált grafikus mag, ventilátor vezérlés, hardveres érzékelők vezérlése;
• Teljesítmény: módosítsa a processzor, a grafikus mag és a RAM néhány paraméterét;
• Biztonság: rendszer- és merevlemezjelszavak beállítása;
• Teljesítmény: az energiarendszer üzemmódjainak kezelése;
• Boot: eszközök kiválasztása, sorrend és a rendszerindítási lehetőségek;

A BIOS frissítése a legegyszerűbb a beépített segédprogrammal, de Windows vagy MS-DOS programok is használhatók. Vegye figyelembe egy speciális kiegészítő Intel Management Engine jelenlétét, amelyet az Intel AMT, vPro és más technológiák működéséhez használnak.

Tesztelésnél használt BIOS verzió 0042.