Instalar ManageEngine Endpoint Central es solo la mitad del trabajo. Hasta que la identidad del servidor, los puertos, el alcance, los agentes y la copia de seguridad estén configurados correctamente, la consola no administra nada. Aquí está la configuración completa posterior a la instalación, en el orden en que realmente funciona.
La mayoría de los problemas de Endpoint Central que enfrentan los administradores durante el primer mes (agentes que nunca aparecen, análisis de parches que fallan, informes que nunca llegan) no son errores de software. Son pasos de configuración realizados en el orden incorrecto o omitidos por completo. Esta guía recorre la configuración completa posterior a la instalación de manera tranquila: primero arregle la identidad del servidor para que nunca tenga que cambiar, luego abra los puertos correctos, defina qué administrará, implemente agentes y solo luego active los parches, la implementación de software y los informes. Hágalo en este orden y el producto se sentirá simple. Hazlo al azar y pasarás semanas buscando tu propia configuración.
En el lado del cliente, enviar al agente también necesita que se pueda acceder a 135 y 445. Si alguno de estos está bloqueado, una función falla silenciosamente mientras que el resto parece estar bien.
Los cinco puertos de servidor detrás de casi todas las funciones de Endpoint Central: verifíquelos antes de configurar cualquier otra cosa.
Equipos administrados: 0 • Agentes instalados: 0 • Parches analizados: nunca
Una consola vacía después de la instalación es normal. Endpoint Central no administra nada hasta que usted define el ámbito de administración e implementa el agente. La instalación finalizó el producto; la configuración es lo que lo enciende.
Cero equipos administrados el primer día no es un error. Simplemente significa que los pasos de configuración en esta página aún no se han realizado.
Cada agente que implemente recordará un nombre de servidor y una dirección IP y seguirá comunicándose exactamente con esa dirección. Si la IP del servidor cambia más tarde (porque estaba en DHCP o porque se cambió el nombre de la PC), todos los agentes se quedan en silencio a la vez. Entonces, antes de implementar un único agente:
ping <server-name> desde cualquier estación de trabajo y confirme que la respuesta proviene de la IP correcta.Cinco minutos aquí salvan el desastre más común de Endpoint Central: un servidor en buen estado que ningún agente puede encontrar.
En el servidor, permita la entrada de estos puertos en el Firewall de Windows (o el firewall de su red): 8020 para la consola web y la comunicación del agente a través de HTTP, 8383 para la comunicación del agente a través de HTTPS, 8027 para el servidor de notificaciones que impulsa tareas bajo demanda como escaneos de parches, escaneos de inventario y control remoto, y 8443 / 8444 para compartir escritorio remoto y control remoto.
No confíe en la regla del firewall: pruébela. Desde una PC cliente, ejecute Test-NetConnection <server-name> -Port 8020 y lo mismo para 8383 y 8027. TcpTestSucceeded: True en los tres significa que el tráfico del agente fluirá. La propia base de conocimientos de parches de ManageEngine enumera exactamente estos puertos como lo primero que se debe verificar cuando fallan los análisis, y es cierto: el 8027 bloqueado es la razón por la que los análisis y las sesiones remotas no hacen nada mientras la consola se ve saludable.
Decida ahora si los agentes hablarán con el servidor a través de HTTP o HTTPS, porque cambiarlo más tarde significa tocar a cada agente nuevamente. Para una LAN de oficina pequeña en la edición gratuita, muchos administradores comienzan con la configuración predeterminada. En el momento en que se debe poder acceder al servidor desde fuera de la oficina (usuarios domésticos, sucursales), cambie la comunicación del agente a HTTPS en el puerto 8383 y asegure también el canal de control remoto, exactamente como recomienda ManageEngine para los agentes WAN. Nunca exponga la consola HTTP simple a Internet.
El ámbito de administración es la lista de computadoras que Endpoint Central puede administrar. Vaya a la pestaña Administrador, abra Ámbito de administración en Configuración global y agregue computadoras de forma controlada: conecte su Active Directory o grupo de trabajo, luego agregue un departamento o una unidad organizativa a la vez, no toda la empresa el primer día.
Comience con su propia PC y dos o tres usuarios amigables como grupo piloto. Cada característica posterior (parches, implementación de software, informes) se prueba en este piloto antes de que llegue a todos. Agregar todo a la vez es cómo un pequeño error se convierte en un incidente que afecta a toda la empresa.
Desde la misma pantalla Alcance de administración, seleccione las computadoras piloto y haga clic en Instalar agente. La instalación push necesita los puertos 135 y 445 abiertos en los clientes y una credencial de administrador que el servidor pueda usar en esas PC. Para las redes de dominio, las rutas de GPO (script de inicio, programador o la herramienta GPO liviana) se escalan mucho mejor que la inserción: hay una página dedicada en esta serie que compara todos los métodos de implementación.
Espere el ciclo de actualización del agente (de forma predeterminada, un agente se comunica con el servidor cada 90 minutos) y confirme que las PC piloto se muestren como administradas con una hora de último contacto reciente. Sólo entonces se ampliará el alcance.
Resista el hábito de darle a cada técnico el inicio de sesión de administrador completo. Abra la configuración de administración de usuarios y defina primero los roles: quién puede implementar software, quién solo puede ver informes y quién puede tomar el control remoto. Luego cree cuentas de técnico individuales bajo esos roles. La edición gratuita admite un técnico, lo que hace que este paso parezca opcional, pero no lo es. El día que una segunda persona obtiene acceso, las contraseñas compartidas y los derechos plenos ya son un hábito. Establezca el patrón mientras la configuración sea pequeña.
Los informes, alertas y notificaciones salen a través de una configuración de servidor de correo. Configúrelo ahora, con un buzón real, y envíe el correo de prueba que ofrece la página de configuración. Un número sorprendente de administradores descubren una configuración de correo rota meses después, el día en que un auditor solicita los informes de parches que nunca se entregaron. Cinco minutos hoy, prueba en tu bandeja de entrada hoy.
La base de datos de Endpoint Central contiene su inventario, configuraciones, historial de implementación y seguimiento de auditoría. Habilite la copia de seguridad programada de la base de datos desde la configuración de administrador, apúntela a una carpeta que no esté en el servidor (un recurso compartido NAS u otra máquina) y anote la copia de seguridad en su calendario para verificarla una vez al mes. Una copia de seguridad que se encuentra en el mismo disco que el servidor no es una copia de seguridad; es una segunda copia del mismo accidente.
Ahora, y sólo ahora, configure las funciones de trabajo en un orden seguro: escaneo de parches primero (solo escaneo, sin implementación) para que pueda ver el estado real de los parches del grupo piloto; luego una regla de despliegue automático limitada a ese piloto; luego un paquete de software sencillo; luego control remoto con el consentimiento del usuario habilitado. Cada función recibe un día de observación en el grupo piloto antes de extenderse a toda la empresa. Esta paciencia marca la diferencia entre una guía de configuración y una colección de correcciones de emergencia.
Cada configuración en esta página se muestra en vivo en el video de configuración de ManageEngine; mírelo una vez y su propia configuración será fácil.
▶️ Watch Full VideoPrimero el nombre del servidor y la IP estática, luego los puertos del firewall 8020, 8383 y 8027, luego el protocolo de comunicación del agente, luego el ámbito de administración con un pequeño grupo piloto, la implementación del agente, las funciones y los técnicos, la configuración del servidor de correo, la copia de seguridad de la base de datos programada y solo después la implementación de parches y software, una característica a la vez.
En el servidor: 8020 para la consola web y la comunicación del agente a través de HTTP, 8383 para la comunicación del agente a través de HTTPS, 8027 para el servidor de notificaciones que impulsa tareas bajo demanda, como análisis de parches y control remoto, además de 8443 y 8444 para compartir escritorio remoto y control remoto. Para enviar el agente a los clientes también se necesitan puertos 135 y 445 accesibles en el lado del cliente.
Eso es normal. Endpoint Central no administra nada hasta que usted define el Alcance de la administración en la pestaña Administrador e implementa el agente en esas computadoras. Una consola vacía simplemente significa que los pasos de configuración aún no se han realizado.