Collegamento Remoto: Requisiti di Sistema e Rete

Introduzione

HP Remote Connect è una funzionalità di supporto remoto in HP Workforce Experience Platform (WXP). Quando acquistato (o incluso con un piano), consente a un utente IT autorizzato di accedere a qualsiasi PC gestito all'interno di WXP

Questo articolo tratta i requisiti di sistemi e rete per:

• Connessione Remota In-band

• Collegamento remoto fuori banda

Connessione Remota In-Band

Requisiti per PC:

1. Sia il PC del Provider di Supporto che quello del Destinatario del Supporto devono essere su Windows 11.

2. Il PC del Support Provider, come l'amministratore IT, deve avere installato HP Anyware Client 25.10 o successivo. L'ultimo software è disponibile su https://workforceexperience.hp.com/software/

3. Il PC del destinatario del supporto, come i dipendenti, deve avere installato il plugin Remote Connect per l'agente HP Insights. Di default, quando è abilitato Automatic Updates per l'agente HP Insights, il plugin Remote Connect si installa automaticamente se il tuo tenant ha diritto alla funzione Remote Connect, e non è necessaria alcuna ulteriore azione. Solo se gli Aggiornamenti Automatici sono disabilitati e si utilizza il Controllo Aggiornamenti Personalizzati, devi assicurarti che il pacchetto HP Insights Plugin 1.0.24.0 o successivo sia configurato nelle impostazioni di distribuzione dell'anello del tenant. Per ulteriori informazioni sul Controllo degli Aggiornamenti Personalizzati, si pregadi consultare la Gestione degli aggiornamenti per l'Agente HP Insights.

Nota: L'installazione del pacchetto HP Insights Plugin 1.0.24.0 richiede almeno HP Insights versione 5.25.130 e HP Insights Analytics versione 4.2.2560.0.

Requisiti di rete

1. Porti in uscita:

   Sia i protocolli TCP che quelli UDP devono essere esplicitamente consentiti per le porte elencate nella tabella seguente:

Lato Supporto:

Supporta il lato del destinatario:

Nota:

• L'accesso alla rete aziendale non è necessario per l'uso di Remote Connect.

• Se il destinatario del supporto è fuori dalla rete aziendale (a casa o in una rete pubblica), i requisiti di portatura indicati potrebbero non essere necessari, a seconda della sua posizione.

2. Accesso agli indirizzi Gateway di HP  

Raccomandiamo di aprire il traffico a tutte le località in cui si trovano gli utenti per la migliore esperienza, ma limitare solo a specifiche regioni non impedirà al funzionamento della funzione In-Band Remote Connect.

Collegamento Remoto fuori banda

Requisiti per PC

Fornitore di Supporto (Amministratore IT / Agente di Supporto)

I tecnici di supporto remoto accedono alle sessioni fuori banda tramite il portale WXP. Non è necessario alcun software client locale aggiuntivo. 

Destinatario del supporto (PC utente finale) 

Hardware

• Intel® vPro® Enterprise (8ª generazione o superiore).

• Intel® AMT deve essere abilitato nel BIOS.

• Il PC deve essere in grado di accendersi e connettersi a Internet tramite adattatori vPro cablati o wireless Intel.

• Gli adattatori Ethernet USB non sono supportati.

• La maggior parte delle reti di stazioni di attracco non è supportata. Alcune stazioni di attracco Thunderbolt 4 possono essere compatibili; Controlla con il produttore.

Sistema operativo

• Windows 10 o versioni successive.

• Il Remote Connect fuori banda può ancora funzionare se il sistema operativo è corrotto, bloccato o non avviabile.

Software

• Il PC deve essere iscritto a WXP.

• HP Insights Agent versione 5.26.13 o successiva.

• Pacchetto plugin Remote Connect 1.0.375.0 o successivo (incluso con HP Insights Plugin Package 1.0.27.0 o successivo).

Autorizzazione utente e controlli di sessione

• Un codice di consenso monouso è richiesto per ogni sessione remota KVM.

• Gli utenti finali possono terminare le sessioni in qualsiasi momento utilizzando un controllo sempre disponibile chiamato "Termina sessione".

Requisiti di rete

Il Remote Connect fuori banda utilizza Intel Endpoint Cloud Services e richiede connettività in uscita. L'accesso a internet è richiesto per l'onboarding e per il funzionamento. Non sono necessarie porte in ingresso.

Requisiti della porta in uscita (Ricevente di supporto / PC utente finale)

Requisiti di firewall, SASE, Zero Trust, VPN e lista dei permessi

Se operano in una rete chiusa, VPN, ambiente SASE / Zero Trust o dietro un firewall aziendale, consente di elencare i seguenti URL sicuri per connessioni in uscita affidabili.

• Nord America

  • www.hpdaas.com

  • discovery.hpdaas.com

  • downloads.hpdaas.com

  • endpointcloudservices.intel.com (HTTPS 443 e 4433)

  • *. endpointcloudservices.intel.com

  • amt.endpointcloudservices.intel.com (HTTPS 443 e 4433)

• Unione Europea

  • eu.hpdaas.com

  • discovery.hpdaas.com

  • downloads.hpdaas.com

  • endpointcloudservices.intel.com (HTTPS 443 e 4433)

  • *. endpointcloudservices.intel.com

  • amt.endpointcloudservices.intel.com (HTTPS 443 e 4433)

Nota: In futuro potrebbero essere introdotti ulteriori URL basati sulla regione.

Requisiti regionali del gateway

A differenza di In-band Remote Connect, Out-of-band Remote Connect non richiede intervalli IP di gateway regionali HP. Le connessioni sono mediate tramite Intel Endpoint Cloud Services.

Lista di controllo dei prerequisiti

• Prerequisiti per abilitare il Collegamento Remoto Out-of-band in WXP:

  • Richiede un account WXP al livello WXP Starter o superiore (Starter, Standard, Pro o Elite).

  • Iscrivi PC a WXP con HP Insights Agent versione 5.26.13 e pacchetto plugin Remote Connect 1.0.375.0 o successivo (incluso con HP Insights Plugin Package 1.0.27.0 o successivo).

  • Assicurati che il Remote Connect fuori banda sia abilitato per l'account e che i PC siano autorizzati/assegnati (auto-registrazione o assegnazione manuale).

• Prerequisiti hardware e di rete per il funzionamento:

  • Intel® vPro® Enterprise 8ª generazione o superiore.

  • Windows 10 o versioni successive.

  • Abilita Intel® AMT nel BIOS.

  • Installa/mantieni le ultime versioni del firmware® Intel AMT / CSME per la migliore funzionalità.

  • Il PC deve essere in grado di accendersi e connettersi a Internet tramite adattatori vPro cablati/wireless; Gli adattatori Ethernet USB e la maggior parte delle stazioni di attracco non sono supportati.

Punti salienti di sicurezza e conformità

• Ogni sessione richiede un codice di consenso unico.

• Gli utenti finali possono terminare le sessioni in qualsiasi momento.

• I dati di sessione sono criptati con TLS 1.2+ e 256 bit.

Contattaci

Per qualsiasi assistenza, crea un caso di supporto o scrivici a support@wxp.hp.com.