ManageEngine Endpoint Central – نظرة عامة على التثبيت

تعرف على ما تقوم بتثبيته

Endpoint Central هو النظام الأساسي لإدارة نقاط النهاية الخاص بـ ManageEngine: خادم مركزي واحد، ووكيل واحد خفيف الوزن على كل كمبيوتر تديره، ووحدة تحكم ويب واحدة تعمل كنقطة تحكم للشبكة بأكملها. ومن خلال وحدة التحكم هذه، يتعامل المسؤول مع التصحيح ونشر البرامج وفحص المخزون والأصول والتحكم عن بعد - دون الانتقال إلى كل جهاز.

يقوم الوكلاء بالعمل على كل جهاز كمبيوتر: فهم يأخذون ملفات التصحيح الثنائية وتعليمات المهمة من الخادم، ويقومون بتسجيل الدخول عند تسجيل دخول المستخدم أو الجهاز وفي دورة تحديث مدتها 90 دقيقة. يمكن للخادم المزامنة مع Active Directory أو مجموعة عمل لاكتشاف أجهزة الكمبيوتر الخاصة بك، ويمكن فتح وحدة التحكم نفسها من الشبكة المحلية (LAN)، أو مكتب بعيد، أو من المنزل عبر الإنترنت أو VPN - ليست هناك حاجة إلى برنامج عميل منفصل للمسؤول.

تحقق من أجهزة الخادم أولاً

قبل تشغيل برنامج التثبيت، قم بمطابقة جهاز الخادم مع عدد أجهزة الكمبيوتر التي ستديرها - تنشر ManageEngine المتطلبات حسب عدد نقاط النهاية. بالنسبة لمستوي البداية:

من 1 إلى 250 جهاز كمبيوتر: معالج Intel Core i3 (ثنائي النواة / 4 سلاسل) بسرعة 2.4 جيجا هرتز على جهاز فعلي، أو 4 معالجات افتراضية على جهاز افتراضي؛ 4 جيجابايت من ذاكرة الوصول العشوائي؛ 10 جيجابايت من مساحة القرص الصلب.

251 إلى 500 جهاز كمبيوتر: نفس فئة المعالج — Intel Core i3 (ثنائي النواة / 4 سلاسل) بسرعة 2.4 جيجا هرتز، أو 4 معالجات افتراضية؛ 4 جيجابايت من ذاكرة الوصول العشوائي؛ 10 جيجابايت من مساحة القرص.

تتوسع الشبكات الأكبر حجمًا من هناك إلى مستويات أخرى (501–1000، 1001–3000 وما بعدها)، ويمكن للمواقع الأكبر أو الموزعة إضافة خوادم التوزيع. من ناحية الوكيل، يحتاج كل جهاز كمبيوتر مُدار فقط إلى معالج Intel Pentium بسرعة 1.0 جيجاهرتز، وذاكرة الوصول العشوائي (RAM) سعة 512 ميجابايت، و3 جيجابايت من القرص، ويجب أن تكون سرعة بطاقة الشبكة 1 جيجابت في الثانية على الأقل. يعمل الخادم على جهاز يعمل بنظام Windows ويتم فتح وحدة التحكم في Microsoft Edge أو Mozilla Firefox أو Google Chrome أو Zoho Ulaa بدقة 1280 × 1024 أو أعلى.

اختر قاعدة البيانات — PostgreSQL أو SQL Server

يقوم Endpoint Central بتخزين كل ما يجمعه - المخزون وحالة التصحيح والتكوينات - في قاعدة بيانات، ويتم دعم اثنتين منها: PGSQL (PostgreSQL) وMSSQL (Microsoft SQL Server).

بالنسبة لمعظم عمليات التثبيت الحديثة، يعد PostgreSQL المجمع هو الخيار الأبسط: فهو يتم تثبيته مع المنتج، ولا يحتاج إلى ترخيص منفصل، وهو ما تستعرضه النظرة العامة. اختر Microsoft SQL Server بدلاً من ذلك إذا كانت مؤسستك تدير بالفعل بنية SQL Server مُدارة - الإصدارات المدعومة هي SQL Server 2016 و2017 و2019 و2022 و2025، ويكون حجم مضيف SQL المخصص في الطبقات الصغيرة مثل خادم المنتج نفسه (فئة Intel Core i3، وذاكرة الوصول العشوائي سعة 4 جيجابايت، وقرص سعة 10 جيجابايت، والإصدار القياسي أو Enterprise). قرر ذلك قبل التثبيت، لأن المعالج يطلب ذلك أثناء الإعداد.

افتح وكلاء المنافذ والمسح الضوئي وجهاز التحكم عن بعد

تتحدث Endpoint Central مع وكلائها عبر المنافذ الثابتة - إذا قام جدار الحماية بحظرها، فسيتم تثبيت وحدة التحكم بشكل جيد ولكن لا تتم إدارة أي شيء. المنافذ المطلوب فتحها على الخادم هي:

8020 — الاتصال من وكيل إلى خادم والوصول إلى وحدة تحكم الويب. 8383 — اتصال آمن (HTTPS) بين الوكيل والخادم. 8027 — مهام حسب الطلب مثل فحص المخزون، ومسح التصحيح، والتحكم عن بعد، وإيقاف التشغيل عن بعد، ونقل الوكلاء بين المكاتب البعيدة. 8443 — ميزة التحكم عن بعد عبر اتصال آمن. 8444 — ميزة التحكم عن بعد. 8031 — نقل الملفات في الوضع الآمن. 8032 — نقل الملفات. 389 و636 — الاتصال بوحدة تحكم مجال Active Directory (LDAP وLDAP الآمن).

على جانب الوكيل، يلزم وجود منافذ 135 (الإدارة عن بُعد) و139 و445 (مشاركة الملفات والطابعات) لدفع تثبيت الوكيل عن بُعد - تشير ManageEngine إلى أن هذه المنافذ قد لا تكون مطلوبة بمجرد تثبيت الوكيل.

قم بتشغيل برنامج التثبيت وافتح وحدة تحكم الويب

بعد فحص الأجهزة، يتم تحديد قاعدة البيانات وفتح المنافذ، وتشغيل برنامج تثبيت Endpoint Central على خادم Windows المُجهز والعمل من خلال المعالج: أكد التثبيت، واختر قاعدة البيانات من الخطوة 3، واحتفظ بالمنافذ الافتراضية من الخطوة 4 ما لم تفرض شبكتك تغييرًا.

عند اكتمال الإعداد، يعمل خادم Endpoint Central كخدمة على هذا الجهاز. افتح متصفحًا مدعومًا وانتقل إلى عنوان وحدة تحكم الخادم — اسم الخادم أو عنوان IP على المنفذ 8020 لوحدة التحكم القياسية، أو المنفذ 8383 للاتصال الآمن. قم بتسجيل الدخول باستخدام حساب المسؤول الافتراضي وقم بتعيين كلمة مرور قوية على الفور، قبل نشر وكيل واحد.

تحقق من أن الخادم يستمع ويمكن الوصول إليه

لا تثق في المعالج النهائي — تحقق من الأمرين اللذين يتعطلان في أغلب الأحيان: المنفذ يستمع فعليًا على الخادم، ويمكن لجهاز العميل الوصول إليه بالفعل.

من جهاز عميل، افتح PowerShell واختبر منفذ وحدة التحكم. استبدل YOURSERVER باسم الخادم الخاص بك أو عنوان IP:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

النتيجة التي تريد رؤيتها هي TcpTestSucceeded: True. بعد ذلك، على الخادم نفسه، افتح موجه الأوامر وتأكد من أن العملية تستمع على نفس المنفذ:

netstat -ano | findstr :8020

إذا فشل اختبار PowerShell بينما يعرض netstat المنفذ الذي يستمع محليًا، فإن الكتلة تكون بين العميل والخادم - ارجع إلى الخطوة 4 وأعد التحقق من قواعد جدار الحماية للمنفذ 8020 قبل نشر الوكلاء.