簡介
HP 遠端連接 是 HP Workforce Experience Platform (WXP) 中的一項遠端支援功能。購買(或隨方案附贈)後,授權的 IT 使用者可存取 WXP 內管理的任何電腦
本文涵蓋以下系統與網路需求:
帶內遠端連接
電腦需求:
支援提供者與支援接收方的電腦都必須安裝在 Windows 11 上。
支援服務提供者的電腦,例如IT管理員,必須安裝HP Anyware Client 25.10或更新版本。最新軟體可於 https://workforceexperience.hp.com/software/ 取得
支援接收者的個人電腦(如員工)必須安裝 HP Insights 代理的 Remote Connect 外掛。預設情況下,當 HP Insights 代理啟用自動更新時,若租戶有權使用遠端連接功能,遠端連接外掛會自動安裝,且無需其他操作。只有在自動更新被停用且使用自訂更新控制時,你必須確保在租戶的環狀部署設定中已設定 HP Insights 外掛套件 1.0.24.0 或更新版本。如需更多關於自訂更新控制的資訊,請參閱 HP Insights 代理的更新管理。
注意: 安裝 HP Insights 外掛套件 1.0.24.0 需至少安裝 HP Insights 版本 5.25.130 及 HP Insights Analytics 版本 4.2.2560.0。
網路需求
出港口:
TCP 與 UDP 協定都必須明確允許用於下表所列的埠口:
支援提供者方面:
目的地 | 導演 | 協議 | 移植版本 |
經紀 | 出去 | TCP | 443, 4172 |
經紀 | 出去 | UDP | 4172 |
支持受助方:
目的地 | 導演 | 協議 | 移植版本 |
經紀 | 出去 | TCP | 443 |
經紀 | 出去 | UDP | 55000 |
註:
使用遠端連接不需要企業網路的存取權限。
若支援接收者位於企業網路之外(如家中或公共網路),則根據其所在地,上述埠碼要求可能不需。
存取 HP 閘道位址
我們建議開放流量至所有用戶所在地點,以獲得最佳體驗,但限制僅限特定區域並不會阻止帶內遠端連接功能正常運作。
區域 | 地理位置 | 區域代碼 | 保留IP範圍 | |
亞洲 - 印度 - 中印度 | 浦那 | 浦那內 | 104.211.90.104/29 | |
亞洲 - 印度 - 南印度 | 金奈 | 在金奈 | 104.211.227.24/29 | |
亞洲 - 日本 - 日本東部 | 東京,埼玉 | 日本東京 | 52.243.61.136/29 | |
亞洲 - 新加坡 - 東南亞 | 新加坡 | SG-新加坡 | 104.215.186.96/29 | |
歐洲 - 北歐 | 愛爾蘭 | 都柏林 | 104.45.93.200/29 | |
歐洲 - 挪威東部 | 奧斯陸 | 無奧斯陸 | 51.120.91.208/29 | |
歐洲 - 西班牙中央 | 馬德里 | ES-馬德里 | 68.221.64.152/29 | |
歐洲 - 瑞典中央 | 耶夫勒與桑德維肯 | 塞-加夫勒 | 20.240.44.96/29 | |
歐洲 - 瑞士北部 | 蘇黎世 | 蘇黎世 | 20.203.143.120/29 | |
南美洲 -巴西南 | 聖保羅州 | 布爾-索保羅 | 191.232.196.72/29 | |
美國 - 中美 | 愛荷華州 | 美國-愛荷華 | 168.61.219.184/29 | |
美國 - 東美 | 維吉尼亞州 | 美國維吉尼亞州 | 52.142.3.32/29 | |
美國 - 西美國 | 加州 | 美國-加州 | 52.190.196.0/29 | |
美國 - 西美國2號公路 | 華盛頓 | 美國-華盛頓 | 13.66.172.8/29, 20.29.253.144/28 | |
美國 - 西美3號公路 | 亞利桑那 | 美國亞利桑那州 | 20.150.139.80/29 | |
美國 - 南中部美國 | 德州 | 美國德州 | 104.215.124.240/29 | |
帶外遠端連接
電腦需求
支援提供者(IT 管理員/支援代理)
遠端支援技術人員可透過 WXP 入口網站存取帶外會話。不需要額外的本地用戶端軟體。
支援接收者(終端使用者電腦)
硬體
® Intel vPro® Enterprise(第八代或更高世代)。
® Intel AMT 必須在 BIOS 中啟用。
電腦必須能夠開機並透過 Intel 有線或無線 vPro 轉接器連接網路。
不支援 USB 乙太網路轉接器。
大多數對接站網路不支援。部分 Thunderbolt 4 擴充底座可能相容;請向製造商確認。
作業系統
Windows 10 或更新版本。
即使作業系統損壞、凍結或無法開機,帶外遠端連線仍可運作。
軟體
和平隊必須註冊WXP。
HP Insights 代理程式版本為 5.26.13 或更新版本。
Remote Connect 外掛套件 1.0.375.0 或更新版本(隨 HP Insights 外掛套件 1.0.27.0 或更新版本附贈)。
使用者授權與會話控制
每次遠端 KVM 會話都需要一次性同意碼。
終端使用者可隨時使用隨時可用的「結束會話」控制終止會話。
網路需求
帶外遠端連接使用Intel Endpoint雲端服務,並需要外撥連線。入職及營運皆需上網。不需要任何入站埠。
出站埠需求(支援接收端/終端使用者電腦)
目的地 | 導演 | 協議 | 移植版本 | 目的 |
|---|---|---|---|---|
Intel 端點雲端服務 | 出去 | TCP | 443, 4433 | AMT 安全隧道 |
Intel 端點雲端服務 | 出去 | UDP | 4433 | AMT 發現與會話經紀 |
防火牆、SASE、零信任、VPN 及允許清單要求
若在封閉網路、VPN、SASE / 零信任環境或企業防火牆後運作,請將以下安全網址列入受信任的外站連線。
北美
endpointcloudservices.intel.com (HTTPS 443 與 4433)
amt.endpointcloudservices.intel.com (HTTPS 443 與 4433)
歐盟
endpointcloudservices.intel.com (HTTPS 443 與 4433)
amt.endpointcloudservices.intel.com (HTTPS 443 與 4433)
注意:未來可能會新增更多區域基礎網址。
區域閘道需求
與帶內遠端連接不同,帶外遠端連接不需要惠普區域閘道的 IP 範圍。連線透過 Intel Endpoint Cloud Services 進行。
先決條件清單
啟用 WXP 帶外遠端連接的前提條件:
需要擁有WXP入門等級或以上的WXP帳號(入門、標準、專業或精英)。
使用 HP Insights 代理程式版本 5.26.13 及 Remote Connect 外掛套件 1.0.375.0 或更新版本(隨 HP Insights 外掛套件 1.0.27.0 或更新版本)將電腦註冊至 WXP。
確保帳號啟用帶外遠端連線,且電腦已被授權/指派(自動註冊或手動指派)。
硬體與網路運作的前提條件:
® Intel vPro® Enterprise 第八代或更高世代。
Windows 10 或更新版本。
在 BIOS 中啟用 Intel® AMT。
安裝/維護最新的 Intel® AMT 韌體/CSME 版本以達到最佳功能。
電腦必須能透過 Intel 有線/無線 vPro 轉接器開機並連網;USB 乙太網路轉接器和大多數擴充座都不支援。
安全與合規重點
每次會談都需要一個獨特的同意碼。
終端使用者可隨時終止會話。
會話資料以 TLS 1.2+ 及 256 位元加密加密。
聯絡我們
如需任何協助,請建立支援案例或來信至 support@wxp.hp.com。