【Intel vPro レビュー：第3回】「PCがフリーズしてしまった！」をリモート復旧、しかもネット越しに！

ルーターを越えてvProを使おう！

　インテル vPro プラットフォームの検証をすでに2回掲載してきた。

　動作の基本である「遠隔制御でPCの電源をONできる」「OS起動後だけでなく、BIOS画面も操作できる」といった部分はすでに紹介してきたが、今回は、ついに「ルーター超え」をやってみたい。

　シナリオは、「OSがフリーズしてしまった後の強制リセットを、インターネット越しに実施。PCのBIOSも呼び出す」といった実践的なもの。vProの強みである「遠隔制御を基盤としたセキュリティ・管理・サポート機能の向上」のうち、主にサポート向上に役立つ内容だ。

　vProで可能な「ルーター越え」は、Intel Manageability Commander(Intel MC)をVPN経由で使う方法と、Intel Endpoint Management Assistant（Intel EMA）を使う方法の2種類あるが、今回紹介するのは、最小限の2台（vPro搭載PCと操作を行うPC）で検証できるVPNを使う方法だ。Intel EMAを使う場合は、別途、サーバを立ち上げる必要があるので、今後紹介していきたい。

　なお、今回はおまけとして、「vProをWi-Fiで使うための設定方法」も紹介している。「検証」という意味では有線LANのほうが確実だが、実運用ではWi-Fiを使いたい、という場合も多いだろう。Wi-Fiでの設定は、ちょっとコツが必要なので、Wi-Fiで利用したい方はぜひ参考にしてほしい。

　さて、まずはVPN接続だ。

　Intel MCでvPro搭載PCを制御する場合、制御に必要なポートにコマンドが届けばよいので、特定のポートを塞いでるような特殊なVPNでなければ、利用できると思われる。

　今回は筆者の自宅で運用中のルーター、Synology「MR2200ac」が備える「VPN Plus」を利用した。制御するPCはこのVPN Plusを介し、筆者の自宅内のLANに接続している。

　また、検証の性格上、2台のPCを並べてテストしたいので、制御するPCはモバイルルーター（4G LTE接続）を介してインターネットに接続した。接続としては、「制御PC -(Wi-Fi)- モバイルルーター - インターネット - MR2200ac（VPN Plus） - (1000Base-T) - vPro搭載PC」というイメージだ。なお、リモートデスクトップ用としては4G LTEは速い回線ではないし、VPNによる速度低下もある。実際に運用する際はできるだけ速い接続方法、つまり有線LANや光回線といったネットワークインフラに力を入れるべきだろう。