Dell OptiPlex 755 - Handbuch (Seite 9)

Setup and Configuration (Setup und Konfiguration)
Dieses Menü enthält die Parameter für den Setup - und Konfigurationsserver (SCS). Es enthält außerdem die Sicherheitseinstellungen für PSK- und PKI-
Konfigurationen.
l Current Provisioning Mode (Aktueller Bereitstellungsmodus) – Zeigt den aktuellen Bereitstellungs-TLS-Modus an: „None“ (Keiner), „PKI“ oder „PSK“.
Diese Konfiguration wird nur im Bereitstellungsmodell „Enterprise“ (Großunternehmen) angezeigt.
l Provisioning Record (Bereitstellungsdatensatz) – Zeigt den Bereitstellungs-PSK/PKI-Datensatz des Computers an. Wenn keine Daten eingegeben
wurden, zeigt MEBx die folgende Meldung an:
Provision Record not present (Bereitstellungsdatensatz nicht vorhanden)
Wenn die Daten eingegeben wurden, werden unter Provision Record (Bereitstellungsdatensatz) die folgenden Daten angezeigt:
¡ TLS provisioning mode (TLS-Bereitstellungsmodus) – Zeigt den aktuellen Konfigurationsmodus des Computers an: „None“ (Keiner), „PKI“ oder
„
PSK“.
¡ Provisioning IP (Bereitstellungs-IP) – Die IP des Setup- und Konfigurationsservers.
¡ Date of Provision (Bereitstellungsdatum) – Zeigt Datum und Uhrzeit der Bereitstellung im Format MM/TT/JJJJ und HH:MM an.
¡ DNS – Zeigt an, ob Secure DNS verwendet wird. „0“ bedeutet, dass DNS nicht verwendet wird, „1“ bedeutet, dass Secure DNS verwendet wird
(nur bei PKI).
¡ Host Initiated (Durch Host veranlasst) – Zeigt an, ob das Setup- und Konfigurationsverfahren durch den Host veranlasst wurde: „No“ (Nein)
bedeutet, dass das Setup- und Konfigurationsverfahren nicht durch den Host veranlasst wurde; „Yes“ (Ja) bedeutet, dass das Setup- und
Konfigurationsverfahren durch den Host veranlasst wurde (nur bei PKI).
¡ Hash Data (Hash-Daten) – Zeigt die 40 Zeichen umfassenden Hashdaten des Zertifikats an (nur bei PKI).
¡ Hash Algorithm (Hash-Algorithmus) – Gibt den Hash-Typ an. Zur Zeit wird nur SHA1 unterstützt (nur bei PKI).
¡ IsDefault (Ist Standard) – Zeigt „Yes“ (Ja) an, wenn der Hash-Algorithmus als Standardalgorithmus ausgewählt ist. Zeigt „No“ (Nein) an, wenn
der Hash-Algorithmus nicht als Standardalgorithmus ausgewählt ist.
¡ FQDN – Der im Zertifikat angegebene FQDN des Bereitstellungsservers (nur bei PKI).
¡ Serial Number (Seriennummer) – Die 32 Zeichen umfassende Seriennummer der Zertifikatsstelle.
¡ Time Validity Pass (Ergebnis der Prüfung des Gültigkeitszeitraums) – Zeigt an, ob die Überprüfung des Gültigkeitszeitraums des Zertifikats positiv
verlaufen ist.
l Provisioning Server (Bereitstellungsserver) – IP-Adresse und Portnummer (0 – 65535) eines Intel AMT-Bereitstellungsservers. Diese Konfiguration wird
nur für das Bereitstellungsmodell „
Enterprise“ (Großunternehmen) angezeigt. Die Standard-Portnummer ist 9971.
l TLS PSK – Enthält die Konfigurationseinstellungen für TLS PSK.
¡ Set PID and PPS (PID und PPS einstellen) – Dient zur Angabe der Bereitstellungskennung (PID) und des Bereitstellungskennsatzes (PPS). Geben
Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der
PPS-Wert '0000-0000-0000-0000-0000-0000-0000-0000' angegeben wird, wird die Setupkonfiguration nicht geändert. Wenn dieser Wert
verwendet wird verbleibt der Status von Setup und Konfiguration weiterhin auf 'Not-started' (Nicht gestartet).
¡ Delete PID and PPS (PID und PPS löschen) – Löscht die aktuelle in ME gespeicherten PID- und PPS-Werte. Wenn PID und PPS nicht eingegeben
werden, gibt MEBX eine Fehlermeldung aus. Hinweis: Wenn Sie diese Option verwenden, wird der Parameter für das Setup
- und
Konfigurationsverfahren NICHT auf „Not Started“ (Nicht gestartet) gesetzt. Diese Option setzt den Parameter für das Setup- und
Konfigurationsverfahren auf „In Process“ (In Bearbeitung).
¡ Time Validity Pass (Ergebnis der Prüfung des Gültigkeitszeitraums) – Zeigt an, ob die Überprüfung des Gültigkeitszeitraums des Zertifikats positiv
verlaufen ist.
l TLS PKI – Enthält die Konfigurationseinstellungen für TLS PKI.
¡ Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) – Deaktiviert oder aktiviert die Remote-Konfiguration. Wenn
diese Option nicht aktiviert ist, kann keine Remote-Konfiguration stattfinden.
¡ Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) – Zeigt eine Liste der aktuell gespeicherten Hashwerte und ihren aktuellen Status
an. Um den aktiven Status des Zertifikats zu ändern, drücken Sie die Taste <+>. Um den Hash zu löschen, drücken Sie die Taste <del>. Um einen
weiteren Hash hinzuzufügen, drücken Sie die Taste <ins>.
¡ Set FQDN (FQDN einstellen) – Dient zum Einstellen des FQDN (Fully Qualified Domain Name) für den Computer.
¡ Set PKI DNS suffix (PKI-DNS-Erweiterung einstellen) – Dient zum Einstellen der PKI-DNS-Erweiterung.
TLS PSK
Das Untermenü enthält die Konfigurationseinstellungen für TLS PSK. Ändern oder Löschen der PID/PPS verursacht eine teilweise Deaktivierung der
Bereitstellung, wenn sich Setup und Konfiguration im Status „In-process“ (In Bearbeitung) befinden.
l Set PID and PPS (PID und PPS einstellen) – Dient zur Angabe von PID und PPS ein. Geben Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID:
1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der PPS-Wert '0000-0000-0000-0000-0000-0000-0000-0000'
angegeben wird, wird die Setupkonfiguration nicht geändert. Wenn dieser Wert verwendet wird verbleibt der Status von Setup und Konfiguration
weiterhin auf „Not-started“ (Nicht gestartet).
l Delete PID and PPS (PID und PPS löschen) – Löscht die aktuelle in ME gespeicherten PID- und PPS-Werte. Wenn keine PID und PPS eingegeben
werden, gibt MEBX eine Fehlermeldung aus.