Na tuto vlastnost jsem se u této základní desky těšil nejvíc, proto jsem i vyhradil samostatnou kapitolu na toto téma. Přiznám se, že jsem navyklý na „enterprise“ produkty ála DELL iDRAC či ASPEED AST2500 systémy, které používá třeba Supermicro nebo ASRock na svých základních deskách.

Proto jsem udělal první chybu, nepřečetl jsem si manuál k ACC, skočil jsem do BIOSu, nastavil jsem nějakou IP adresu a pak se zkoušel na desku vzdáleně připojit, čekajíce nějaké webové rozhraní. Jenže tak to vůbec není, Realtek RTL8117 patří do rodiny produktů podporující Realtek DASH technologii a management nemá webové rozhraní, řeší to aplikace třetí strany.

Také musím zmínit, že na desce chybí VGA konektor, toto řešení tedy lokální KVM neposkytne, pouze vzdáleně přes síť. Potupně jsem se tedy podíval do návodu, který má ASUS ke stažení na svých stránkách a dozvěděl jsem se, že je zapotřebí použít desktopový program, licenci a zařízení takto spravovat vzdáleně. To dává smysl, pokud máte ve firmě více stanic, které chcete vzdáleně spravovat.

Předem bych zcela určitě doporučil port pro vzdálenou správu mít v nějaké uzavřené síti, kam je omezený přístup jen z konkrétních stanic, nebo přes nějakou VPN. Netuším jak je toto řešení bezpečné, ale raději tyto mgmt věci odděluji od normální sítě.

Vrátíme se na chvíli do BIOSu, kde můžeme IPMI, které vlastně není IPMI, ale Realtek DASH s čipem RTL8117 nastavovat. Můžeme zde management zcela vypnout, nastavit styl, jakým dostane IP adresu a také velmi důležitou položku „KVM Display Mode“, která mně vytrolovala. Iniciálně jsem totiž nastavil Remote Single-Display a pak jsem se divil, že vůbec nevidím POST počítače, to z toho důvodu, že se obraz přenáší jen vzdáleně a lokálně mi monitor zobrazil asi na dvě vteřiny následující hlášku, ze které jsem vyloženě pochopil co se děje.

Doporučím tak použít volbu Remote Multi-Display, pak funguje lokální monitor a i vzdálené KVM. Bohužel mi z nějakého důvodu nefungovala statická IP adresa pro RTL8117, takže jsem použil DHCP. Během testování mi také přistála do desky nová verze firmware pro tento čip a došlo i údajně k aktualizaci KVM kernelu, ale statickou IP jsem pak znovu nezkoušel.

Nyní k samotnému ASUS Control Center Express. Jedná se o desktopový program pro Windows a oficiálně podporuje pouze Windows 10 Pro, což dává smysl z toho hlediska, že většina počítačů, kde by někdo vzdálenou správu využil bude velmi pravděpodobně v doméně v rámci nějaké firmy. Předpokládám, že Windows 10 Enterprise budou podporované také, možná i další edice, ale nezkoušel jsem to. Aby ACCE správně fungovalo, potřebujeme i licenci, ASUS naštěstí k desce přikládá jeden licenční klíč, takže minimálně jedno zařízení můžeme takto spravovat. Software navíc podporuje i další ASUS produkty, můžeme tak spravovat desktopové počítače, servery s ASUS deskami a údajně i další zařízení, byť není specifikováno jaká. Dá se předpokládat, že by mohlo být možné spravovat další počítače a notebooky co využívají Realtek DASH, například Lenovo DASH podporuje u svých notebooků s AMD procesory.

Instalátor nás vyzve i k instalaci MS C++ 14 Runtime knihoven, trochu matoucí je čínština, ale proč ne. Nastavení portů jsem nechal stadnardní, chtěl jsem ACCE rozchodit a vyzkoušet. ACCE je vhodné instalovat na jiný počítač, než ten který plánujeme spravovat, ale to je snad jasné.

Po instalaci se můžeme pokochat prázdným ACCE. V tomto kroku se hodí zadat licenční klíč do ACCE a poté je zapotřebí počítač, který chceme spravovat nějak přidat. ASUS to umožňuje vzdáleně za pomoci vhodné IP adresy a portu, navíc musíme zadat přihlašovací údaje, aby instalace agenta proběhla. Také je možné použít lokální instalaci agenta na počítači, který chceme spravovat, zde zadáváme naopak adresu mgmt serveru a jeho přihlašovací údaje do ACCE. Asi nikoho nepřekvapí, že výrobce nastavil přihlašovací jméno/heslo jako Administrator/admin. Předpoklad je samozřejmě takový, že každý normální člověk si toto heslo ihned změní.

Pokud chceme provádět deployment agentů vzdáleně, je třeba na firewallu cílové stanice povolit položku „Remote Service Management“ v rámci sítě, kde toto chceme provést.

V ACCE také můžeme provést automatický sken a program pak najde zařízení v síti, která jsou ochotná napráskat svou přítomnost.

Přidal jsem tedy do ACCE testovanou desku a to oběma způsoby, lokální agent i vzdálený deploy mi fungoval jak má, což je pozitivní. Jen je tedy poněkud zvláštní, že agent se jmenuje "ASUS Control Center Express Manuel Deply" Na úvodní obrazovce pak můžeme vidět stav zařízení včetně verze BIOSu. Přes ACCE můžeme dělat poměrně mnoho věcí, včetně flashování a nastavování BIOSu, navíc různé věci můžeme dělat hromadně, třeba všechny stanice restartovat nebo vypnout.

Konkrétní počítač lze rozkliknout a dozvíme se tak další detaily a možnosti správy, včetně správy USB portů, můžeme si prohlédnout logy, monitorovat hardware, zapnout si KVM a tak podobně.

To vše je poměrně standardní, nicméně je zde speciální menu pro 8117, toto jsou příkazy, které jsou určeny pro Realtek RTL8117 čip, můžeme počítač vypínat či zapínat, přesměrovat USB, flashovat BIOS, aktualizovat firmware a zapnout KVM. Počítač můžeme takto vzdáleně zapnout i když je vypnutý, nicméně musí být nějak napájený a síť zapojená. Celá testovací sestava takto se zapnutým vzdáleným přístupem odebírá celý jeden Watt ze zásuvky, což není nic strašného.

Trochu matoucí je pak u počítače režim Software nebo Hardware. V Hardware režimu jsou přístupné funkce, které zpropaguje Realtek RTL8117, těchto funkcí je k dispozici méně, než co nabízí Software režim. V Hardware režimu jsem zkusil i vzdálené KVM a pocitově je to pomalejší, než přes UltraVNC, odezva je opravdu otřesná a maximální povolené rozlišení je 1024x768. Navíc se toto KVM připojí jako druhý monitor, takže neuvidíme co máme na primárním, pokud je nějaký fyzicky připojený. V tomto režimu můžeme také ovládat BIOS desky, aniž bychom byli fyzicky přítomní, což je očekávané chování.

Software režim vyžaduje Windows 10 Pro a nainstalovaného agenta, který řeší různé přídavné funkce a nejspíše je možné toto řešení využít i na stanicích, které nemají Realtek DASH nebo něco podobného. V Software režimu ale nemůžeme jít do BIOSu, nebo počítač zapnout, pokud je zcela vypnutý, je zcela závislý na agentovi ve Windows. Nicméně KVM je zde velmi použitelné, fungovalo mi FullHD rozlišení, nedochází k trollingu s přidáním dalšího monitoru a celé je to velmi svižné. Software režim se tedy hodí, pokud něco vzdáleně řešíme na jiné stanici a není to něco fatálního, co by vyžadovalo vzdálenou reinstalaci počítače nebo něco podobného. Pozitivní je velmi malá zátěž procesoru, u Ryzenu 9 3900X bylo vytížení pouhých 0,7% procesem zodpovědným za vzdálenou obrazovku.

Na závěr mohu říci, že tento management je funkční řešení a může být zajímavé pro firmy na vzdálenou správu počítačů s touto deskou a jinými ASUS produkty. Bohužel ACCE nepodporuje Linux, pouze Windows, což může být pro některé překážkou. Existuje také ASUS Control Center, který údajně podporuje i Linux. Nicméně ACC je zdá se produkt vyšší kategorie a jinak placený, může tak být pro některé uživatele zajímavý.

Osobně bych více ocenil nějaké IPMI s vlastním webovým rozhraním, jako to mají desky s ASPEED AST2500 čipem, pak není zapotřebí software třetí strany a klient pouze pro Windows. Ale chápu, že toto řešení je možná levnější a přívětivé GUI bude vyhovující. Určitě bych doporučil tuto mgmt síť připojit do nějaké oddělené VLAN, která ideálně není připojená do Internetu, přeci jen pokud se někdy zmocní nástroje pro správu všech stanic, může pak provádět opravdu ošklivé věci.