简介
HP 远程连接 是惠普劳动力体验平台（WXP）中的一项远程支持功能。购买（或随套餐附带）后，授权IT用户可访问WXP内管理的任何PC。
本文涵盖了以下系统的系统和网络需求：
带内远程连接
PC需求：
支持提供商和支持接收方的电脑都必须安装Windows 11。
支持提供商的PC，如IT管理员，必须安装HP Anyware客户端25.10或更高版本。最新软件可在 https://workforceexperience.hp.com/software/
支持接收方的电脑，如员工，必须安装 HP Insights 代理的 Remote Connect 插件。默认情况下，当HP Insights代理启用自动更新时，如果您的租户有权使用远程连接功能，远程连接插件会自动安装，无需进一步操作。只有在关闭自动更新并使用自定义更新控制时，你必须确保租户环部署设置中配置了HP Insights插件包1.0.24.0或更高版本。有关自定义更新控制的更多信息，请访问 “管理 HP Insights 代理更新”。
注意： 安装HP Insights插件包1.0.24.0至少需要HP Insights版本5.25.130和HP Insights Analytics版本4.2.2560.0。
网络需求
出港港口：
TCP和UDP协议都必须明确允许下表中列出的端口使用：
支持提供者方面：
目的地 | 导演 | 协议 | 移植版本 |
中介 | 出去 | TCP | 443, 4172 |
中介 | 出去 | UDP | 4172 |
支持受助方：
目的地 | 导演 | 协议 | 移植版本 |
中介 | 出去 | TCP | 443 |
中介 | 出去 | UDP | 55000 |
注：
使用远程连接不需要访问企业网络。
如果支持接收方不在公司网络内（在家或公共网络），根据其所在地，可能不需要上述端口要求。
访问惠普网关地址
我们建议为最佳体验开放所有用户所在地点的流量，但仅限特定区域并不妨碍带内远程连接功能正常工作。
地区 | 位置 | 区域代码 | 保留IP范围 | |
亚洲 - 印度 - 中印度 | 浦那 | 浦那 | 104.211.90.104/29 | |
亚洲 - 印度 - 南印度 | 钦奈 | 金奈 | 104.211.227.24/29 | |
亚洲 - 日本 - 日本东部 | 东京，埼玉 | 日本东京 | 52.243.61.136/29 | |
亚洲 - 新加坡 - 东南亚 | 新加坡 | SG-新加坡 | 104.215.186.96/29 | |
欧洲 - 北欧 | 爱尔兰 | 都柏林爱尔兰 | 104.45.93.200/29 | |
欧洲 - 挪威东部 | 奥斯陆 | 反奥斯陆 | 51.120.91.208/29 | |
欧洲 - 西班牙中央 | 马德里 | 马德里 | 68.221.64.152/29 | |
欧洲 - 瑞典中央 | 耶夫勒和桑德维肯 | 塞-加夫勒 | 20.240.44.96/29 | |
欧洲 - 瑞士北方 | 苏黎世 | 苏黎世-捷克 | 20.203.143.120/29 | |
南美 - 巴西南 | 圣保罗州 | 布尔-索奥保罗 | 191.232.196.72/29 | |
美国 - 中美 | 爱荷华州 | 美国-爱荷华 | 168.61.219.184/29 | |
美国 - 东美 | 弗吉尼亚 | 美国-弗吉尼亚 | 52.142.3.32/29 | |
美国 - 西美 | 加利福尼亚 | 美国加利福尼亚 | 52.190.196.0/29 | |
美国 - 西美2 | 华盛顿 | 美国-华盛顿 | 13.66.172.8/29, 20.29.253.144/28 | |
美国 - 西美3 | 亚利桑那 | 美国-亚利桑那 | 20.150.139.80/29 | |
美国 - 南中部美国 | 德克萨斯 | 美国-德克萨斯 | 104.215.124.240/29 | |
带外远程连接
PC要求
支持提供者（IT管理员/支持代理）
远程支持技术人员通过WXP门户访问带外会话。无需额外的本地客户端软件。
支持接收方（终端用户PC）
硬件
Intel® vPro® Enterprise（第8代及以上）。
必须在BIOS中启用Intel® AMT。
电脑必须能够通过Intel有线或无线vPro适配器开机并连接互联网。
不支持USB以太网适配器。
大多数对接站网络不支持。部分雷电4对接站可能兼容;请咨询制造商。
操作系统
Windows 10或更高版本。
即使操作系统损坏、冻结或无法启动，带外远程连接仍可运行。
软件
和平队必须注册WXP。
HP Insights 代理版本为5.26.13或更高版本。
Remote Connect 插件包 1.0.375.0 或更高版本（随 HP Insights 插件包 1.0.27.0 或更高版本包含）。
用户授权与会话控制
每次远程KVM会话都需要一次性同意码。
终端用户可以随时使用始终可用的“结束会话”控制终止会话。
网络需求
带外远程连接使用英特尔端点云服务，并要求外站连接。入职和运营需要上网。无需输入端口。
出站端口要求（支持接收方/终端用户PC）
目的地 | 导演 | 协议 | 移植版本 | 目的 |
|---|---|---|---|---|
英特尔终端云服务 | 出去 | TCP | 443, 4433 | AMT安全隧道 |
英特尔终端云服务 | 出去 | UDP | 4433 | AMT 发现与会话经纪 |
防火墙、SASE、零信任、VPN和允许列表要求
如果在封闭网络、VPN、SASE / 零信任环境或企业防火墙后运行，请为可信的出站连接设置以下安全网址。
北美
endpointcloudservices.intel.com （HTTPS 443 和 4433）
amt.endpointcloudservices.intel.com （HTTPS 443 和 4433）
欧盟
endpointcloudservices.intel.com （HTTPS 443 和 4433）
amt.endpointcloudservices.intel.com （HTTPS 443 和 4433）
注意：未来可能会引入更多基于地区的网址。
区域网关要求
与带内远程连接不同，带外远程连接不需要惠普区域网关IP范围。连接通过英特尔终端云服务（Intel Endpoint Cloud Services）进行。
先决条件清单
在 WXP 中启用带外远程连接的前提条件：
需要拥有WXP入门级或以上的WXP账号（入门、标准、专业或精英）。
通过HP Insights Agent版本5.26.13和Remote Connect插件包1.0.375.0及更高版本（随HP Insights插件包1.0.27.0或更高版本包含）将PC注册到WXP。
确保账户已启用带外远程连接，且电脑已授权/分配（自动注册或手动分配）。
运行的硬件和网络前提条件：
® Intel vPro® Enterprise第八代及以上。
Windows 10或更高版本。
在BIOS中启用Intel® AMT。
安装/维护最新的Intel® AMT固件/CSME版本以获得最佳功能。
电脑必须能够开机并通过Intel有线/无线vPro适配器连接互联网;USB以太网适配器和大多数扩展坞都不支持。
安全与合规亮点
每次会谈都需要一个独特的同意代码。
终端用户可以随时终止会话。
会话数据采用TLS 1.2+和256位加密加密。
联系我们
如需任何帮助，请 创建支持案件 或发送邮件至 support@wxp.hp.com。