인텔® Endpoint Management Assistant(인텔® EMA) 환경에서 CIRA(Client Initiated Remote Access) 연결 문제를 해결하는 방법

CIRA(Client Initiated Remote Access)를 통해 CCM(Client Control Mode) 또는 ACM(Admin Control Mode)으로 연결할 수 없습니다.

1. 계속하기 전에 시스템이 인텔® 액티브 관리 기술(인텔® AMT)-가능한지 확인하십시오. 인텔® Endpoint Management Assistant Configuration tool 사용(인텔® EMA Configuration Tool) 문서의 지침을 따를 수 있습니다.
2. 원격 프로비전 인증서가 이미 설치되어 있는 경우 DHCP 옵션 15가 적절한 DNS 접미사로 설정되어 있는지 확인한 다음 4단계로 건너뜁니다.
3. 인텔 관리 BIOS 확장(인텔® MEBX®)의 PKI DNS 접미사가 구성되었는지 확인합니다. 이는 전체 프로비저닝 해제를 수행한 후에도 지속됩니다.

   참고	TLS PKI 화면을 볼 수 있는 유일한 방법은 EMA, ACUConfig를 통해 또는 인텔® 관리 BIOS 확장(인텔® MEBX)에서 직접 전체 프로비저닝을 해제한 후입니다. 인텔 MEBX의 원격 설정 및 구성 탭에서 찾을 수 있습니다.

   CIRA 모드를 사용하려면 설정해야 합니다.
   DNS 접미사는 프로비전 인증서와 동일해야 합니다. 또한 ipconfig /all을 수행하고 물리적 이더넷 인터페이스에서 DNS 접미사를 확인할 수 있습니다.
   처음에 인텔 AMT 설정을 하려면 관리자 제어 모드에서 활성화할 때 무선이 지원되기 전에 유선 인터페이스에 있어야 합니다.

4. 인텔 AMT CIRA는 인텔 AMT 기능 환경 탐지를 사용합니다. 엔드포인트 시스템의 네트워크 도메인이 구성된 CIRA 도메인과 일치하면 인텔 AMT CIRA 연결을 시작하지 않습니다. 인텔 AMT가 항상 CIRA 터널을 열도록 하려면 인텔 AMT 프로필을 만들 때 일반 설정 아래의 CIRA 인트라넷 접미사 필드에 가짜 도메인 접미사를 입력합니다. 이 가짜 도메인 접미사는 다른 사람이 추측하여 CIRA 연결을 방지하고 로컬 관리 포트를 여는 데 사용할 수 있을 만큼 충분히 복잡해야 합니다.

5. LMS(Local Manageability Service) 드라이버가 Windows 10 및 Windows® 11 인텔® 관리 엔진 드라이버 또는 OEM(Original Equipment Manufacturer) 사이트에서 설치되어 있는지 확인합니다.
6. 그런 다음 인텔® Management and Security Status 도구에서 연결 상태를 가져옵니다.
7. 네트워크 정보에 링크 상태가 작동 중이고 DHCP(Dynamic Host Configuration Protocol)가 표시되는지 확인합니다. 원격 관리에는 DHCP가 필요합니다. 고정 IP(인터넷 프로토콜) 주소가 작동하지 않습니다.
8. MeshCommander를 설치하고 서버를 볼 수 있는지 확인합니다.
9. 인터넷 설정 및 네트워크 인터페이스가 말하는 내용을 확인하십시오.