Intel® Endpoint Management Assistant (Intel® EMA) problemas para conectar CIRA: CIRA no conectado

Después de una instalación del servidor Intel® EMA, puede haber problemas para conectar CIRA en PCs vPro que ejecuten el servicio EMAAgent.exe aunque estén aprovisionamiento completado en la interfaz de usuario Intel® EMA. A continuación, se muestra una lista de verificación que ayuda a resolver varios de los problemas más comunes. Nota: Esta lista no debe ser exhaustiva.

El flujo general para identificar problemas de conexión con CIRA es:

1. Sin acoplamientos, sin dispositivos. AMT debe conectarse al servidor Intel® EMA a través de una pieza de silicio de Intel WLAN o LAN (o una Compatible con vProBase TBT4)
   1. Hay otra excepción. Lenovo sí producía un dongle de LAN de paso para algunos modelos de PC específicos. Esto conecta directamente un puerto LAN al cable RJ45 y enrutará el tráfico CIRA. El conector es propietario; no es un dongle LENOVO USB.
2. ¿Está la PC de prueba Intel® Standard Manageability? ISM no se conectará CIRA. (vPro Essentials se conectará con ME 16+)
3. Compruebe dos veces el dominio de CIRA para que el grupo de terminales AMT esté establecido en un dominio no resolvible.
4. Instalar Telneten la PC vPro (In Activar o desactivar las funciones de Windows). En un mensaje de administración cmd en la PC vPro Emaserver.mydomain.com 8080 de Emaserver.mydomain.comUna pantalla negra es un éxito; el tiempo de espera es un fallo. El puerto 8080 no está abierto. Hay una manera más fácil de hacer esto si tiene acceso a PowerShell. PS>Test-NetIndex myema.mydomain.com -puerto 8080.
   1. Nota: Si se incluye una VPN, esto tendrá éxito en el sistema operativo Windows, pero fallará en el Motor de administración Intel® (Intel® ME). El Intel® ME no se enruta por la VPN de O/S.
5. (Solo WiFi) Se ha activado la conexión inalámbrica y se ha seleccionado la sincronización del perfil en el perfil de AMT.
   1. Si el PC está en una red segura (Radius/NAC/802.1x etc.) hay una configuración adicional necesaria para proporcionar al PC vPro las credenciales para unirse a la red.
6. (solo WiFi) Si el punto de conexión >=AMT 12, verifique C:\Windows\SysXPW64\Gms.log para los eventos MESync .
7. (solo WiFi) Compruebe que el controlador WiMan.sys esté instalado. Desinstale los controladores Intel PROSet.
8. Verifique el registro de EMA del punto final para obtener errores de resolución de nombres (por ejemplo, si el PC está utilizando los archivos de Windows C:\Windows\System32\drivers\etc\hosts para señalar al Intel® EMA, CIRA no funcionará ya que el firmware intenta resolver EL RESULTADO directamente desde el servidor DNS y no el archivo de hosts de Windows )
9. ¿La PC está ejecutando un firmware reciente (<1 año de antigüedad)? Lo ideal es que se instale el firmware de OEM más reciente.
10. ¿Están instalados los controladores/software de OEM más recientes? Se debe utilizar el paquete OEM, pero para fines de prueba, se puede utilizar el paquete Intel. /content/www/us/en/download/682431/intel-management-engine-drivers-for-windows-7-windows-8-1-and-windows-10.html
11. ¿Se está ejecutando el servicio Intel LMS.exe? (Servicio de administración local de aplicaciones de seguridad y administración Intel®). Si no es así, la PC debe proporcionar AMT, pero este servicio desempeña un papel en la synching de perfiles WiFi con la Intel ME.
12. Descargar, Instalar Y Ejecutar la herramienta EMAConfigtool https://downloadcenter.intel.com/download/30485/Intel-Endpoint-Management-Assistant-Configuration-Tool-Intel-EMA-Configuration-Tool-
    1. Consulte la información de CIRA. ¿Es el CIRA_SERVER el MÁS ADECUADO, CLARO? (Nota: ¿El servidor CIRA apunta a una dirección IP incorrecta? En un caso, agregamos la dirección IP correcta a la Configuración/Servidor Web/Dominios permitidos: CIRA conectado).
13. Asegúrese de que la PC no acepte la actualización y reinicio de Windows
14. ¡Intente apagarlo y encenderlo nuevamente! (En realidad, esta es una opción válida. por ejemplo, si hay actualizaciones de Windows pendientes, o incluso si no, esto ha resuelto los problemas de conexión de CIRA, en particular inmediatamente después del primer tom, se aprovisiona la PC vPro)
15. Si está en LAN, ¿se conecta el cable a la tarjeta Intel (si hay más de una tarjeta LAN)?

16. Seleccione un explorador para https://ema.myserver.com:8080. Consulte el CN de nombre común. ¿A qué SE emitió aTELO? Ahora en la PC vPro en una ventana de CMD, como administrador, ejecute EMAAgent.exe -swarmserver. ¿Qué es EL SERVIDOR ENJAM ENJAMBRE? Si esto no coincide con EL PEDIDO DE CONEXIÓN DEL certificado en el puerto 8080, CIRA no podrá conectarse.

    

17. ¿La Intel® EMA VM permite todos los protocolos y las desencuidos Desenlaz que se requieren? Esto es especialmente relevante para Intel ME 11.x y por debajo:

    1. Ejecute el siguiente comando desde el servidor Intel® EMA en una ventana de PowerShell como administrador: Get-TlsCi aptas para servidores | Nombre de FT

    2. Compruebe si la lista del conjunto de aplicaciones de valor devuelto incluye TLS_RSA_WITH_AES_128_GCM_SHA256.
    3. Si no se incluye este conjunto de aplicaciones de tipo", se incluye lo siguiente:
       1. Descargue y ejecute la herramienta DEScrypto (https://www.nartac.com/Products/IISCrypto/Download)
       2. Ir a la categoría De suites de tipo "Ensa", en la que se puede acceder
       3. Habilitar TLS_RSA_WITH_AES_128_GCM_SHA256
       4. Aplique y reinicie el servidor