Introduction : Guide de l'administrateur ASF

# Introduction

- Présentation

- Configuration minimale requise

- Fonctionnalités ASF

## Présentation

DMTF (Distributed Management Task Force) vient de lancer la spécification ASF 2.0 (Alert Standard Format) qui définit des interfaces d'alarme et de contrôle à distance. Lorsqu'il est combiné avec un système compatible ASF, le logiciel Intel® PRO Alerting Agent donne au responsable informatique la possibilité de contrôler à distance des ordinateurs interconnectés en réseau, indépendamment du système d'exploitation.

Il existe deux composants principaux :

- les systèmes clients sur lesquels ASF est activé, qui nécessitent le logiciel ASF Agent, des cartes LOM ou adaptateurs réseau compatibles ASF et des capteurs de systèmes.

- une console de gestion, qui doit incorporer la prise en charge ASF par le fichier ASF MIB ou en utilisant une console de gestion SW ASF. La console de gestion n'exige pas d'adaptateur réseau compatible ASF, sauf si le système est également surveillé.

ASF fournit un service d'alarme à distance concernant des événements environnementaux clés détectés par des capteurs (capteurs de température, d'énergie électrique, de ventilateur et d'intrusion dans le châssis). Il incorpore aussi un service d'alarme supplémentaire spécialement conçu pour les environnements sans système d'exploitation, capable de détecter les mots de passe non valides, les impulsions du système et les échecs de démarrage.

Lorsqu'un événement surveillé se produit, ASF envoie un PET (Platform Event Trap ou Interruption d'événement de plate-forme) à la console de gestion. Ces paquets PET sont reconnus par les consoles de gestion, telles que LANDesk Configuration Manager et celles d'autres éditeurs. Certaines de ces consoles de gestion fournissent une fonctionnalité de contrôle à distance, grâce à laquelle un administrateur peut prendre des mesures correctives en cas d'alarmes. Pour un complément d'informations sur la spécification ASF, reportez-vous à la spécification ASF de DMTF disponible sur le site Web www.dmtf.org.

## Configuration minimale requise

La configuration requise inclut un ordinateur prenant en charge ASF, y compris un BIOS compatible ASF, des capteurs ASF pour surveiller la santé du système, ainsi qu'un LAN on Motherboard (LOM) ou une carte d'interface réseau (NIC) prenant en charge ASF.

#### Tableau 1. Logiciels requis

Logiciel | Description
Pilote de carte réseau Intel compatible ASF | Version 8.0 ou supérieure installée.
Microsoft* Windows* Management Instrumentation (WMI) Provider Core | La version 1.5 ou supérieure est livrée avec Microsoft Windows XP Professionnel et Windows 2000. Sous Windows NT* 4.0, le logiciel WMI est téléchargeable à partir du site Web www.microsoft.com.
Intel® PRO Alerting Agent | Installé dans le cadre du processus d'installation.

## Fonctionnalités ASF

### Service d'alarme

Le logiciel ASF fournit des informations sur l'état des systèmes et génère des avis d'erreur quel que soit l'environnement, c'est-à-dire à faible puissance (état de veille) ou dépourvu d'un système d'exploitation, ainsi qu'en fonctionnement normal. Le tableau 2 répertorie le surensemble des PET pouvant être disponibles, selon l'éditeur de votre logiciel. Pour de plus amples informations sur les alarmes qu'une plate-forme compatible ASF prend en charge, reportez-vous au Guide d'utilisation de l'ordinateur.

#### Tableau 2. Interruptions d'événement de plate-forme ASF prises en charge

Alarme | Description
Châssis : Intrusion dans le châssis - Violation de la sécurité physique | Le châssis du système a été ouvert.
Châssis : Intrusion dans le châssis - Événement Violation de la sécurité physique effacé | L'alarme d'intrusion dans le châssis du système a été effacée.
BIOS : BIOS endommagé | Le BIOS du système est endommagé.
Amorçage : Échec de l'amorçage du BIOS | Le chargement du BIOS système ne s'est pas terminé lors du lancement.
Unité centrale : Alarme DOA de l'unité centrale | L'unité centrale ne fonctionne pas correctement.
Unité centrale : Alarme DOA de l'unité centrale effacée | Le problème de proceseur a été résolu.
Signaux : Présence d'entité | Signaux transmis périodiquement pour vérifier la présence d'un client.
Température : Problème de température critique générique | La température système n'est pas conforme.
Tension : Problème de tension critique générique | La tension des régulateurs de tension à bord n'est pas conforme.
Tension : Problème de tension critique générique résolu | Le problème de la tension a été résolu.
Source d'alimentation : Problème de source d'alimentation critique | La tension de la source d'alimentation système n'est pas conforme.
Source d'alimentation : Problème de source d'alimentation critique résolu | Le problème de la tension de la source d'alimentation système a été résolu.
Dispositif de refroidissement : Échec du ventilateur critique générique | La vitesse du ventilateur (tr/min.) n'est pas conforme.
Dispositif de refroidissement : Échec du ventilateur critique générique rectifié | Le problème de la vitesse du ventilateur (tr/min.) a été résolu.
Connectivité : perte de la liaison | La connectivité Ethernet a été perdue. La connectivité est rétablie.

| REMARQUE : la prise en charge des événements PET par tous les ordinateurs n'est pas systématique.

### Contrôle à distance

La capacité de contrôle à distance est définie à la fois dans DMTF ASF V1.0 et dans la spécification ASF V2.0. ASF V2.0 a ajouté de la sécurité au protocole RMCP (Remote Monitoring & Control Protocol) pour authentifier les communications entre la console de gestion et les clients compatibles ASF.

Une console compatible ASF a la capacité d'interroger les systèmes clients et de prendre des mesures correctives. Une console de gestion compatible ASF peut déterminer les capacités d'un client ASF ainsi que ses informations d'état. De plus, le responsable informatique peut, à distance, mettre sous tension, mettre hors tension ou amorcer avec diverses options d'amorçage via la console de gestion. Avec les clients sur lesquels ASF 2.0 est activé, les mesures correctives sont authentifiées. Cela permet de s'assurer que la console de gestion est le seul système d'authentification abilité à prendre des mesures correctives.

Le responsable informatique peut désactiver la fonctionnalité de contrôle à distance.

#### Tableau 3. Caractéristiques du contrôle à distance

Option de contrôle | Description
Obtenir l'état du système | Renvoie l'état du système en cours.
Obtenir les fonctionnalités du client | Renvoie la configuration ASF client selon la spécification ASF de DMTF.
Ping de présence | Fonctionnalité semblable (protocole différent) à celle de l'utilitaire ping ICMP (Internet Control Message Protocol ou "Protocole de message de contrôle Internet") ; travaille en alternance (réponse par un pong) pour vérifier la présence d'un système.
Mise sous tension | Met le système distant sous tension.
Mise hors tension | Met le système distant hors tension. (Remarque : les utilisateurs ne sont pas avertis et perdront les données non enregistrées.)
Reset (réinitialisation) | Réamorce le système distant. (Remarque : les utilisateurs ne sont pas avertis et perdront les données non enregistrées.)
Mise hors puis sous tension | Met le système distant hors tension puis le remet sous tension. (Remarque : les utilisateurs ne sont pas avertis et perdront les données non enregistrées.)

| REMARQUE : les fonctions de contrôle à distance ne sont pas prises en charge par tous les ordinateurs.

`Dernière mise à jour le 31 juillet 2007 à 10h30 Révision 10`