يعد تثبيت ManageEngine Endpoint Central نصف المهمة فقط. حتى يتم تكوين هوية الخادم والمنافذ والنطاق والوكلاء والنسخ الاحتياطي بشكل صحيح، لا تدير وحدة التحكم أي شيء. إليك التكوين الكامل بعد التثبيت، بالترتيب الذي يعمل به بالفعل.
معظم مشكلات Endpoint Central التي يواجهها المسؤولون في الشهر الأول - الوكلاء الذين لا يظهرون أبدًا، وعمليات فحص التصحيح التي تفشل، والتقارير التي لا تصل أبدًا - ليست أخطاء برمجية. إنها خطوات تهيئة تم تنفيذها بترتيب خاطئ، أو تم تخطيها بالكامل. يستعرض هذا الدليل التكوين الكامل لما بعد التثبيت بطريقة هادئة: قم أولاً بإصلاح هوية الخادم حتى لا يضطر إلى التغيير أبدًا، ثم افتح المنافذ الصحيحة، وحدد ما ستديره، ونشر الوكلاء، وبعد ذلك فقط قم بتشغيل التصحيح ونشر البرامج وإعداد التقارير. افعل ذلك بهذا الترتيب وسيبدو المنتج بسيطًا. افعل ذلك بشكل عشوائي وسوف تقضي أسابيع في مطاردة إعداداتك الخاصة.
من جانب العميل، يحتاج وكيل الدفع أيضًا إلى إمكانية الوصول إلى 135 و445. إذا تم حظر أي من هذه الميزات، فستفشل إحدى الميزات بصمت بينما تبدو البقية جيدة.
منافذ الخادم الخمسة الموجودة خلف كل ميزات Endpoint Central تقريبًا — تحقق منها قبل تكوين أي شيء آخر.
أجهزة الكمبيوتر المُدارة: 0 • العوامل المثبتة: 0 • التصحيحات التي تم فحصها: أبدًا
تعتبر وحدة التحكم الفارغة بعد التثبيت عادية. لا يدير Endpoint Central أي شيء حتى تقوم بتحديد نطاق الإدارة ونشر الوكيل. انتهى تثبيت المنتج، والتكوين هو ما يقوم بتشغيله.
لا يعد عدم وجود أجهزة كمبيوتر مُدارة في اليوم الأول خطأً. هذا يعني ببساطة أن خطوات التكوين في هذه الصفحة لم يتم تنفيذها بعد.
سيتذكر كل وكيل تقوم بنشره اسم خادم واحد وعنوان IP واحد وسيستمر في الاتصال بهذا العنوان بالضبط. إذا تغير عنوان IP الخاص بالخادم لاحقًا - لأنه كان موجودًا على DHCP، أو تمت إعادة تسمية جهاز الكمبيوتر - فسيظل كل وكيل صامتًا في الحال. لذلك قبل نشر وكيل واحد:
ping <server-name> من أي محطة عمل وتأكد من أن الرد يأتي من عنوان IP الصحيح.خمس دقائق هنا تنقذ كارثة Endpoint Central الأكثر شيوعًا: خادم سليم لا يمكن لأي وكيل العثور عليه.
على الخادم، اسمح بهذه المنافذ الواردة في جدار حماية Windows (أو جدار حماية الشبكة): 8020 لوحدة تحكم الويب واتصال الوكيل عبر HTTP، 8383 لاتصال الوكيل عبر HTTPS، 8027 لخادم الإشعارات الذي يدفع المهام عند الطلب مثل عمليات فحص التصحيح وفحص المخزون والتحكم عن بعد، و8443 / 8444 لمشاركة سطح المكتب البعيد والتحكم عن بعد.
لا تثق بقاعدة جدار الحماية – اختبرها. من جهاز كمبيوتر عميل، قم بتشغيل Test-NetConnection <server-name> -Port 8020 ونفس الشيء لـ 8383 و8027. TcpTestSucceeded : صحيح على جميع الوسائل الثلاثة سوف تتدفق حركة مرور الوكيل. تسرد قاعدة معارف التصحيح الخاصة بـ ManageEngine هذه المنافذ بالضبط كأول شيء يجب التحقق منه عند فشل عمليات الفحص، وهذا صحيح - تم حظر 8027 وهو السبب في أن عمليات الفحص والجلسات البعيدة لا تفعل شيئًا بهدوء بينما تبدو وحدة التحكم سليمة.
قرر الآن ما إذا كان الوكلاء سيتحدثون إلى الخادم عبر HTTP أو HTTPS، لأن تغييره لاحقًا يعني لمس كل وكيل مرة أخرى. بالنسبة لشبكة LAN الخاصة بمكتب صغير في الإصدار المجاني، يبدأ العديد من المسؤولين بالإعداد الافتراضي. في اللحظة التي يجب أن يكون فيها الخادم قابلاً للوصول من خارج المكتب - المستخدمين المنزليين والمكاتب الفرعية - قم بتبديل اتصال الوكيل إلى HTTPS على المنفذ 8383 وتأمين قناة التحكم عن بعد أيضًا، تمامًا كما توصي ManageEngine لوكلاء WAN. لا تعرض مطلقًا وحدة تحكم HTTP العادية إلى الإنترنت.
نطاق الإدارة هو قائمة أجهزة الكمبيوتر التي يُسمح لـ Endpoint Central بإدارتها. انتقل إلى علامة التبويب المسؤول، وافتح نطاق الإدارة ضمن الإعدادات العامة، وأضف أجهزة الكمبيوتر بطريقة يمكن التحكم فيها: قم بتوصيل Active Directory أو مجموعة العمل الخاصة بك، ثم أضف قسمًا واحدًا أو وحدة تنظيمية واحدة في كل مرة - وليس الشركة بأكملها في اليوم الأول.
ابدأ بجهاز الكمبيوتر الخاص بك واثنين أو ثلاثة من المستخدمين الودودين كمجموعة تجريبية. يتم اختبار كل ميزة لاحقة - التصحيح ونشر البرامج والتقارير - على هذا البرنامج التجريبي قبل أن تمس الجميع. إن إضافة كل شيء مرة واحدة هو الطريقة التي يتحول بها خطأ صغير إلى حادث على مستوى الشركة.
من نفس شاشة نطاق الإدارة، حدد أجهزة الكمبيوتر التجريبية وانقر فوق Install Agent. يحتاج التثبيت الفوري إلى فتح المنافذ 135 و445 على العملاء وبيانات اعتماد المسؤول التي يمكن للخادم استخدامها على أجهزة الكمبيوتر هذه. بالنسبة لشبكات المجال، فإن مسارات GPO (البرنامج النصي لبدء التشغيل، أو المجدول، أو أداة GPO خفيفة الوزن) يتم قياسها بشكل أفضل بكثير من الدفع - هناك صفحة مخصصة في هذه السلسلة تقارن جميع طرق النشر.
انتظر دورة تحديث الوكيل - افتراضيًا، يتصل الوكيل بالخادم كل 90 دقيقة - ويتأكد من ظهور أجهزة الكمبيوتر التجريبية على أنها مُدارة مع آخر وقت اتصال حديث. عندها فقط قم بتوسيع النطاق.
قاوم عادة منح كل فني تسجيل دخول المسؤول الكامل. افتح إعدادات إدارة المستخدم وحدد الأدوار أولاً: من يمكنه نشر البرامج، ومن يمكنه عرض التقارير فقط، ومن يمكنه التحكم عن بعد. ثم قم بإنشاء حسابات فنية فردية ضمن هذه الأدوار. يدعم الإصدار المجاني فنيًا واحدًا، مما يجعل هذه الخطوة تبدو اختيارية - فهي ليست كذلك. في اليوم الذي يحصل فيه شخص آخر على حق الوصول، تصبح كلمات المرور المشتركة والحقوق الكاملة عادة. اضبط النمط بينما يكون الإعداد صغيرًا.
يتم إرسال التقارير والتنبيهات والإشعارات جميعها من خلال إعداد خادم بريد واحد. قم بتكوينه الآن باستخدام صندوق بريد حقيقي، وأرسل البريد التجريبي الذي توفره صفحة الإعدادات. اكتشف عدد مذهل من المسؤولين تكوينًا معطلاً للبريد بعد أشهر - في اليوم الذي يطلب فيه المدقق تقارير التصحيح التي لم يتم تسليمها مطلقًا. خمس دقائق اليوم، إثبات في بريدك الوارد اليوم.
تحتفظ قاعدة بيانات Endpoint Central بالمخزون والتكوينات وسجل النشر ومسار التدقيق. قم بتمكين النسخ الاحتياطي المجدول لقاعدة البيانات من إعدادات المسؤول، وقم بتوجيهه إلى مجلد ليس موجودًا على الخادم نفسه - مشاركة NAS أو جهاز آخر - ولاحظ النسخة الاحتياطية في التقويم الخاص بك للتحقق منها مرة واحدة شهريًا. النسخة الاحتياطية الموجودة على نفس القرص الموجود على الخادم ليست نسخة احتياطية؛ إنها نسخة ثانية من نفس الحادث.
الآن، والآن فقط، قم بتكوين ميزات العمل بترتيب آمن: فحص التصحيح أولاً (المسح فقط، بدون نشر) حتى تتمكن من رؤية حالة التصحيح الحقيقية للمجموعة التجريبية؛ ثم قاعدة النشر التلقائي تقتصر على ذلك الطيار؛ ثم حزمة برامج واحدة بسيطة؛ ثم التحكم عن بعد مع تمكين موافقة المستخدم. تحصل كل ميزة على يوم من المراقبة على المجموعة التجريبية قبل أن تنتشر على مستوى الشركة. هذا الصبر هو الفرق الكامل بين دليل التكوين ومجموعة الإصلاحات الطارئة.
يتم عرض كل إعداد في هذه الصفحة مباشرة في فيديو تكوين ManageEngine - شاهده مرة واحدة وسيصبح الإعداد الخاص بك سهلاً.
▶️ Watch Full Videoاسم الخادم وIP الثابت أولاً، ثم منافذ جدار الحماية 8020 و8383 و8027، ثم بروتوكول اتصال الوكيل، ثم نطاق الإدارة مع مجموعة تجريبية صغيرة، ونشر الوكيل، والأدوار والفنيين، وإعدادات خادم البريد، والنسخ الاحتياطي المجدول لقاعدة البيانات، وبعد ذلك فقط التصحيح ونشر البرامج - ميزة واحدة في كل مرة.
على الخادم: 8020 لوحدة تحكم الويب واتصال الوكيل عبر HTTP، و8383 لاتصال الوكيل عبر HTTPS، و8027 لخادم الإشعارات الذي يدفع المهام عند الطلب مثل عمليات فحص التصحيح والتحكم عن بعد، بالإضافة إلى 8443 و8444 لمشاركة سطح المكتب البعيد والتحكم عن بعد. يحتاج أيضًا دفع الوكيل إلى العملاء إلى الوصول إلى المنافذ 135 و445 من جانب العميل.
هذا طبيعي. لا يقوم Endpoint Central بإدارة أي شيء حتى تقوم بتحديد نطاق الإدارة ضمن علامة التبويب "المسؤول" ونشر الوكيل على أجهزة الكمبيوتر هذه. تعني وحدة التحكم الفارغة ببساطة أن خطوات التكوين لم يتم تنفيذها بعد.