Công nghệ Điều khiển từ xa (Remote Control) không phải khái niệm mới. Đây là công nghệ đặc biệt hữu ích trong bộ phận IT của nhiều tổ chức vì nó thay đổi cách họ cung cấp dịch vụ hỗ trợ. Bây giờ khi người dùng cuối gặp vấn đề, kỹ thuật viên có thể dễ dàng đăng nhập vào desktop của người dùng và giải quyết vấn đề mà không phải di chuyển từ trạm làm việc. Và điều đó dễ dàng hơn nhiều so với dùng điện thoại hướng dẫn người dùng cuối qua quy trình giải quyết.
Tuy nhiên, có một khía cạnh của điều khiển từ xa mà nhiều người không nhận ra hoặc nghĩ quá khó thực hiện nên vẫn ít được tận dụng. Tôi đang nói về khả năng điều khiển từ xa máy tính out-of-band (ngoài băng thông). Điều này trở nên có thể nhờ phát triển và tích hợp Intel Active Management Technology (AMT) trên các thế hệ mới nhất của bộ vi xử lý Intel Core.
Cách kiểm tra máy tính có hỗ trợ Intel AMT không
Cách đơn giản là kiểm tra xem máy tính có nhãn intel vPro không. Nó trông như thế này.
Thay vào đó, bạn có thể chạy Intel Setup and Configuration Software (Intel SCS) thu thập thông tin về Intel AMT và Intel Management Engine (Intel ME).
Bạn cũng có thể kiểm tra thông tin này từ Device Manager (Quản lý thiết bị). Điều hướng đến tùy chọn System Devices (Thiết bị hệ thống) và kiểm tra phiên bản firmware hiện tại của phần mềm Intel Management Engine.
Sau đó vào trang web Intel chính thức để kiểm tra thông tin thêm về firmware của bạn. Chỉ có phiên bản firmware cụ thể tương thích với AMT.
Cũng tại Device Manager, bạn có thể kiểm tra xem thiết bị có cổng Intel AMT không.
Nếu máy tính tương thích AMT, đã đến lúc tiến hành bước tiếp theo. Cấu hình AMT từ BIOS. Tất cả máy tính xuất xưởng với công nghệ này bị tắt mặc định.
Cách kích hoạt Intel AMT
Mở Intel ME setup trên BIOS
Có nhiều cách làm tùy thuộc vào loại máy tính bạn dùng. Đối với một số máy, setup có sẵn trực tiếp từ BIOS setup.
Nhưng đối với máy khác, bạn trước hết cần bật firmware verbosity và AMT Setup Prompt từ cấu hình BIOS.
Sau khi làm xong, khởi động lại PC và ngay sau lời nhắc vào BIOS, bạn sẽ được nhắc nhấn CTRL+P để truy cập Intel ME setup.
Nếu bạn không thấy tùy chọn nào, có thể vì máy tính không tương thích Intel AMT.
Đăng nhập vào ME setup
Dùng admin làm mật khẩu mặc định và tiếp tục tạo mật khẩu mới. Mật khẩu này cũng sẽ dùng để xác thực bộ điều khiển từ xa trước khi họ có thể truy cập PC của bạn.
Có một số nguyên tắc khi tạo mật khẩu mới. Trước hết, cần ít nhất 8 ký tự. Sau đó cần bao gồm ít nhất một chữ hoa, một chữ thường, một số, và một ký hiệu.
Cấu hình AMT
Khi menu chính mở, chọn tùy chọn Intel AMT Configuration và thực hiện các thay đổi sau.
1. Bật Manageability Feature Selection.
2. Mở phần SOL/IDER/KVM và đảm bảo ba tùy chọn được bật. Bạn cũng sẽ tìm thấy phần khác gọi là legacy Redirection Mode (Chế độ chuyển hướng kế thừa). Đảm bảo nó cũng được bật. Đối với một số máy, cấu hình KVM có sẵn như phần riêng.
3. Quay lại menu AMT Configuration và mở phần User Consent (Đồng ý người dùng). Nhấp vào User Opt-in và chọn none (không). Điều này cho phép bộ điều khiển từ xa truy cập PC này mà không phải xin phép bạn mỗi lần. Tiếp theo, mở Opt-in Configurable from remote IT và bật nó. Điều này có nghĩa là máy tính từ xa có thể sửa đổi tùy chọn User Opt-In bạn vừa thiết lập.
Các máy tính tôi nhắc ở bước 2 có KVM Configuration như phần riêng không có phần User Consent. Thay vào đó, các bước trong quy trình này sẽ được thực hiện như một phần của cấu hình KVM.
4. Đi đến Network Setup (Thiết lập mạng) và chọn tùy chọn Network Name Settings (Cài đặt tên mạng). Điều này cho phép bạn gán tên cho máy tính mà bộ điều khiển từ xa sẽ dùng để nhận diện bạn. Chúng tôi khuyến nghị dùng tên máy tính hiện có để tránh xung đột DNS.
5. Kích hoạt Network Access (Truy cập mạng) dưới tùy chọn Network Setup. Một popup sẽ xuất hiện hỏi bạn có muốn tiếp tục không. Nhập Y cho Yes (Có).
Và bạn xong. Nhấn phím Escape cho đến khi được nhắc thoát thì nhấn Enter Y cho Yes.
Cách khởi tạo kết nối từ xa dùng Intel AMT
Vậy máy tính từ xa đã được thiết lập. Còn lại là phần mềm chuyên dụng trên bộ điều khiển từ xa cho phép gửi yêu cầu kết nối từ xa dùng Intel AMT. Thật đáng tiếc, hầu hết phần mềm remote desktop tiêu chuẩn thiếu tính năng này. Vì vậy, tôi sẽ giới thiệu hai phần mềm bạn có thể dùng dựa trên môi trường bạn đang ở.
Thứ nhất là Dameware, phần mềm toàn diện của SolarWinds phù hợp dùng trong môi trường kinh doanh có số lượng lớn máy tính từ xa cần truy cập. Thứ hai là MeshCommander. Phần mềm miễn phí và mã nguồn mở phù hợp hơn cho dùng cơ bản. Intel cũng có công cụ riêng, Management Command Tool, nhưng nó đang nhanh chóng bị MeshCommander thay thế.
Cách dùng Dameware thực hiện kết nối từ xa Intel AMT
Sau khi cài Dameware, Khởi chạy Mini Remote Control (MRC) và mở hộp thoại Remote Connect (Kết nối từ xa) bằng cách nhấp biểu tượng chuyên dụng trên thanh tác vụ MRC.
Nhập địa chỉ IP máy tính từ xa vào trường chỉ định. Dameware cũng tự động khám phá remote host trong mạng và hiển thị chúng ở khung bên trái hộp thoại Remote Connect. Điều này loại bỏ nhu cầu nhập IP thủ công và thay vào đó chọn máy tính từ danh sách thiết bị có sẵn.
Khi xong, chọn tùy chọn có nhãn Use Intel AMT KVM và nhấp connect (kết nối). Bạn sẽ được nhắc nhập mật khẩu. Dùng mật khẩu bạn dùng cấu hình AMT trên bộ điều khiển từ xa và bạn đã vào.
Bây giờ bạn có thể tiến hành các tác vụ từ xa.
Cách dùng MeshCommander thực hiện kết nối từ xa Intel AMT
Sau khi cài MeshCommander, Khởi chạy nó và chọn tùy chọn Add Computer (Thêm máy tính). Bạn sẽ được nhắc thêm Friendly name (Tên thân thiện) cho máy tính từ xa và địa chỉ IP của nó dưới trường Hostname. Cho phần Password, dùng mật khẩu bạn tạo khi đăng nhập Intel ME setup.
Nhấp OK để tiếp tục và ở tab tiếp theo xuất hiện, nhấp Connect (Kết nối) để tiếp tục.
Ở cửa sổ tiếp theo, nhấp tab remote desktop (màn hình từ xa) rồi connect. Bây giờ bạn có thể tiến hành tác vụ điều khiển từ xa.
Nếu gặp banner đỏ thông báo Intel AMT Redirection port hoặc tính năng KVM bị vô hiệu hóa, bạn có thể nhấp vào nó để bật.
Mặc dù điều này không nên thành vấn đề vì chúng ta đã bật cài đặt trong menu Intel ME Setup.