मैनेजइंजिन एंडपॉइंट सेंट्रल को स्थापित करना केवल आधा काम है। जब तक सर्वर पहचान, पोर्ट, स्कोप, एजेंट और बैकअप ठीक से कॉन्फ़िगर नहीं हो जाते, कंसोल कुछ भी प्रबंधित नहीं करता है। यहां पूर्ण पोस्ट-इंस्टॉल कॉन्फ़िगरेशन है, उस क्रम में जो वास्तव में काम करता है।
अधिकांश एंडपॉइंट सेंट्रल समस्याएं जो व्यवस्थापकों को पहले महीने में मिलती हैं - एजेंट जो कभी दिखाई नहीं देते हैं, पैच स्कैन जो विफल हो जाते हैं, रिपोर्ट जो कभी नहीं आती हैं - सॉफ़्टवेयर बग नहीं हैं। वे गलत क्रम में किए गए कॉन्फ़िगरेशन चरण हैं, या पूरी तरह से छोड़ दिए गए हैं। यह मार्गदर्शिका पूर्ण पोस्ट-इंस्टॉल कॉन्फ़िगरेशन को शांत तरीके से चलाती है: पहले सर्वर की पहचान को ठीक करें ताकि इसे कभी भी बदलना न पड़े, फिर सही पोर्ट खोलें, परिभाषित करें कि आप क्या प्रबंधित करेंगे, एजेंटों को तैनात करें, और उसके बाद ही पैचिंग, सॉफ़्टवेयर परिनियोजन और रिपोर्ट पर स्विच करें। इसे इस क्रम में करें और उत्पाद सरल लगेगा। इसे बेतरतीब ढंग से करें और आप अपनी सेटिंग्स का पीछा करते हुए कई सप्ताह बिता देंगे।
क्लाइंट की ओर से, एजेंट को पुश करने के लिए 135 और 445 तक पहुंच की भी आवश्यकता होती है। यदि इनमें से कोई भी अवरुद्ध है, तो एक सुविधा चुपचाप विफल हो जाती है जबकि बाकी ठीक दिखती हैं।
लगभग हर एंडपॉइंट सेंट्रल फीचर के पीछे पांच सर्वर पोर्ट हैं - कुछ भी कॉन्फ़िगर करने से पहले उनकी जांच करें।
कंप्यूटर प्रबंधित: 0 • एजेंट स्थापित: 0 • पैच स्कैन किए गए: कभी नहीं
इंस्टालेशन के बाद एक खाली कंसोल सामान्य है। जब तक आप प्रबंधन के दायरे को परिभाषित नहीं करते हैं और एजेंट को तैनात नहीं करते हैं, तब तक एंडपॉइंट सेंट्रल कुछ भी प्रबंधित नहीं करता है। इंस्टॉलेशन ने उत्पाद को समाप्त कर दिया - कॉन्फ़िगरेशन वह है जो इसे चालू करता है।
पहले दिन शून्य प्रबंधित कंप्यूटर कोई त्रुटि नहीं है। इसका सीधा सा अर्थ है कि इस पृष्ठ पर कॉन्फ़िगरेशन चरण अभी तक नहीं किए गए हैं।
आपके द्वारा तैनात किया गया प्रत्येक एजेंट एक सर्वर नाम और एक आईपी पता याद रखेगा और ठीक उसी पते पर संपर्क करता रहेगा। यदि सर्वर का आईपी बाद में बदल जाता है - क्योंकि यह डीएचसीपी पर था, या पीसी का नाम बदल दिया गया है - तो प्रत्येक एजेंट तुरंत चुप हो जाता है। इसलिए एकल एजेंट को तैनात करने से पहले:
ping <server-name> चलाएं और पुष्टि करें कि उत्तर सही आईपी से आता है।यहां पांच मिनट सबसे आम एंडपॉइंट सेंट्रल आपदा से बचाते हैं: एक स्वस्थ सर्वर जिसे कोई एजेंट नहीं ढूंढ सकता।
सर्वर पर, इन पोर्ट को विंडोज फ़ायरवॉल (या आपके नेटवर्क फ़ायरवॉल) में इनबाउंड की अनुमति दें: HTTP पर वेब कंसोल और एजेंट संचार के लिए 8020, HTTPS पर एजेंट संचार के लिए 8383, अधिसूचना सर्वर के लिए 8027 जो पैच स्कैन, इन्वेंट्री स्कैन और रिमोट कंट्रोल जैसे ऑन-डिमांड कार्यों को आगे बढ़ाता है, और रिमोट डेस्कटॉप शेयरिंग और रिमोट कंट्रोल के लिए 8443 / 8444।
फ़ायरवॉल नियम पर भरोसा न करें - इसका परीक्षण करें। क्लाइंट पीसी से, Test-NetConnection <server-name> -Port 8020 चलाएँ और 8383 और 8027 के लिए भी ऐसा ही करें। TcpTestSucceeded : True तीनों का मतलब है कि एजेंट ट्रैफ़िक प्रवाहित होगा। मैनेजइंजिन का अपना पैच नॉलेज बेस स्कैन विफल होने पर जांच करने वाली पहली चीज़ के रूप में इन बंदरगाहों को सूचीबद्ध करता है, और यह सही है - अवरुद्ध 8027 यही कारण है कि स्कैन और दूरस्थ सत्र चुपचाप कुछ नहीं करते हैं जबकि कंसोल स्वस्थ दिखता है।
अभी तय करें कि एजेंट सर्वर से HTTP या HTTPS पर बात करेंगे, क्योंकि बाद में इसे बदलने का मतलब है हर एजेंट को फिर से छूना। निःशुल्क संस्करण पर एक छोटे कार्यालय LAN के लिए, कई व्यवस्थापक डिफ़ॉल्ट सेटअप से प्रारंभ करते हैं। जिस क्षण सर्वर कार्यालय के बाहर से पहुंच योग्य होना चाहिए - घरेलू उपयोगकर्ता, शाखा कार्यालय - एजेंट संचार को पोर्ट 8383 पर HTTPS पर स्विच करें और रिमोट कंट्रोल चैनल को भी सुरक्षित करें, ठीक उसी तरह जैसे ManageEngine WAN एजेंटों के लिए अनुशंसा करता है। सादे HTTP कंसोल को कभी भी इंटरनेट पर उजागर न करें।
प्रबंधन का दायरा उन कंप्यूटरों की सूची है जिन्हें एंडपॉइंट सेंट्रल को प्रबंधित करने की अनुमति है। एडमिन टैब पर जाएं, ग्लोबल सेटिंग्स के अंतर्गत प्रबंधन का दायरा खोलें, और नियंत्रित तरीके से कंप्यूटर जोड़ें: अपनी सक्रिय निर्देशिका या कार्यसमूह को कनेक्ट करें, फिर एक समय में एक विभाग या एक OU जोड़ें - पहले दिन पूरी कंपनी नहीं।
पायलट समूह के रूप में अपने स्वयं के पीसी और दो या तीन मित्रवत उपयोगकर्ताओं के साथ शुरुआत करें। प्रत्येक बाद की सुविधा - पैचिंग, सॉफ़्टवेयर परिनियोजन, रिपोर्ट - सभी को छूने से पहले इस पायलट पर परीक्षण किया जाता है। सब कुछ एक साथ जोड़ने से एक छोटी सी गलती कंपनी-व्यापी घटना बन जाती है।
प्रबंधन स्क्रीन के उसी दायरे से, पायलट कंप्यूटर का चयन करें और इंस्टॉल एजेंट पर क्लिक करें। पुश इंस्टालेशन के लिए क्लाइंट पर खुले पोर्ट 135 और 445 और एक एडमिन क्रेडेंशियल की आवश्यकता होती है जिसे सर्वर उन पीसी पर उपयोग कर सकता है। डोमेन नेटवर्क के लिए, GPO रूट (स्टार्टअप स्क्रिप्ट, शेड्यूलर, या लाइटवेट GPO टूल) पुश करने की तुलना में कहीं बेहतर है - इस श्रृंखला में सभी परिनियोजन विधियों की तुलना करने वाला एक समर्पित पृष्ठ है।
एजेंट के ताज़ा चक्र की प्रतीक्षा करें - डिफ़ॉल्ट रूप से एक एजेंट हर 90 मिनट पर सर्वर से संपर्क करता है - और पुष्टि करें कि पायलट पीसी हाल के अंतिम-संपर्क समय के साथ प्रबंधित के रूप में दिखाई दे। उसके बाद ही दायरा बढ़ाएं.
प्रत्येक तकनीशियन को पूर्ण व्यवस्थापक लॉगिन देने की आदत का विरोध करें। उपयोगकर्ता प्रबंधन सेटिंग्स खोलें और पहले भूमिकाएँ परिभाषित करें: कौन सॉफ़्टवेयर तैनात कर सकता है, कौन केवल रिपोर्ट देख सकता है, कौन रिमोट कंट्रोल ले सकता है। फिर उन भूमिकाओं के अंतर्गत व्यक्तिगत तकनीशियन खाते बनाएं। मुफ़्त संस्करण एक तकनीशियन का समर्थन करता है, जो इस कदम को वैकल्पिक बनाता है - ऐसा नहीं है। जिस दिन किसी दूसरे व्यक्ति को एक्सेस मिल जाता है, पासवर्ड और पूर्ण अधिकार साझा करना पहले से ही एक आदत बन जाती है। सेटअप छोटा होने पर पैटर्न सेट करें.
रिपोर्ट, अलर्ट और सूचनाएं सभी एक मेल सर्वर सेटिंग के माध्यम से निकलती हैं। इसे अभी कॉन्फ़िगर करें, एक वास्तविक मेलबॉक्स के साथ, और सेटिंग पृष्ठ द्वारा प्रस्तावित परीक्षण मेल भेजें। आश्चर्यजनक संख्या में व्यवस्थापकों को महीनों बाद टूटे हुए मेल कॉन्फ़िगरेशन का पता चलता है - जिस दिन एक ऑडिटर पैच रिपोर्ट मांगता है जो कभी वितरित नहीं की गई थी। आज पाँच मिनट, आज आपके इनबॉक्स में सबूत।
एंडपॉइंट सेंट्रल डेटाबेस आपकी इन्वेंट्री, कॉन्फ़िगरेशन, परिनियोजन इतिहास और ऑडिट ट्रेल रखता है। व्यवस्थापक सेटिंग्स से निर्धारित डेटाबेस बैकअप को सक्षम करें, इसे उस फ़ोल्डर पर इंगित करें जो सर्वर पर ही नहीं है - एक NAS शेयर या अन्य मशीन - और महीने में एक बार सत्यापित करने के लिए अपने कैलेंडर में बैकअप को नोट करें। एक बैकअप जो सर्वर के समान डिस्क पर बैठता है वह बैकअप नहीं है; यह उसी दुर्घटना की दूसरी प्रति है।
अभी, और केवल अभी, कार्यशील सुविधाओं को सुरक्षित क्रम में कॉन्फ़िगर करें: पहले पैच स्कैनिंग (केवल स्कैन, कोई परिनियोजन नहीं) ताकि आप पायलट समूह की वास्तविक पैच स्थिति देख सकें; फिर उस पायलट तक सीमित एक स्वचालित तैनाती नियम; फिर एक साधारण सॉफ्टवेयर पैकेज; फिर उपयोगकर्ता की सहमति के साथ रिमोट कंट्रोल सक्षम किया गया। कंपनी-व्यापी होने से पहले प्रत्येक फीचर को पायलट समूह पर एक दिन का अवलोकन मिलता है। यह धैर्य कॉन्फ़िगरेशन गाइड और आपातकालीन सुधारों के संग्रह के बीच संपूर्ण अंतर है।
इस पृष्ठ पर प्रत्येक सेटिंग को ManageEngine कॉन्फ़िगरेशन वीडियो में लाइव दिखाया गया है - इसे एक बार देखें और आपका अपना सेटअप आसान हो जाएगा।
▶️ Watch Full Videoपहले सर्वर नाम और स्थिर आईपी, फिर फ़ायरवॉल पोर्ट 8020, 8383 और 8027, फिर एजेंट संचार प्रोटोकॉल, फिर एक छोटे पायलट समूह के साथ प्रबंधन का दायरा, एजेंट परिनियोजन, भूमिकाएँ और तकनीशियन, मेल सर्वर सेटिंग्स, निर्धारित डेटाबेस बैकअप, और उसके बाद ही पैचिंग और सॉफ़्टवेयर परिनियोजन - एक समय में एक सुविधा।
सर्वर पर: HTTP पर वेब कंसोल और एजेंट संचार के लिए 8020, HTTPS पर एजेंट संचार के लिए 8383, अधिसूचना सर्वर के लिए 8027 जो पैच स्कैन और रिमोट कंट्रोल जैसे ऑन-डिमांड कार्यों को आगे बढ़ाता है, साथ ही रिमोट डेस्कटॉप शेयरिंग और रिमोट कंट्रोल के लिए 8443 और 8444। एजेंट को ग्राहकों तक पहुंचाने के लिए क्लाइंट की ओर से पहुंच योग्य पोर्ट 135 और 445 की भी आवश्यकता होती है।
यह सामान्य है. एंडपॉइंट सेंट्रल तब तक कुछ भी प्रबंधित नहीं करता जब तक आप एडमिन टैब के तहत प्रबंधन के दायरे को परिभाषित नहीं करते और एजेंट को उन कंप्यूटरों पर तैनात नहीं करते। खाली कंसोल का सीधा सा मतलब है कि कॉन्फ़िगरेशन चरण अभी तक नहीं किए गए हैं।