ManageEngine Endpoint Central – Přehled instalace

Vědět, co instalujete

Endpoint Central je platforma pro správu koncových bodů ManageEngine: jeden centrální server, jeden odlehčený agent na každém počítači, který spravujete, a jedna webová konzole, která funguje jako řídicí bod pro celou síť. Z této konzole správce zpracovává opravy, nasazování softwaru, skenování inventáře a majetku a dálkové ovládání – aniž by musel chodit ke každému počítači.

Agenti provádějí práci na každém počítači: berou binární soubory oprav a pokyny k úlohám ze serveru a přihlašují se při přihlášení uživatele nebo zařízení a v 90minutovém obnovovacím cyklu. Server se může synchronizovat se službou Active Directory nebo pracovní skupinou, aby zjistil vaše počítače, a samotnou konzoli lze otevřít ze sítě LAN, vzdálené kanceláře nebo z domova přes internet nebo VPN – správce nepotřebuje žádný samostatný klientský software.

Nejprve zkontrolujte hardware serveru

Před spuštěním instalačního programu přiřaďte počítač serveru k počtu počítačů, které budete spravovat – ManageEngine zveřejní požadavek na počet koncových bodů. Pro dvě počáteční úrovně:

1 až 250 počítačů: Intel Core i3 (2 jádra / 4 vlákna) na 2,4 GHz na fyzickém počítači nebo 4 virtuální procesory na VM; 4 GB RAM; 10 GB místa na pevném disku.

251 až 500 počítačů: stejná třída procesorů — Intel Core i3 (2 jádra / 4 vlákna) na 2,4 GHz nebo 4 virtuální procesory; 4 GB RAM; 10 GB místa na disku.

Větší sítě se odtud rozšiřují v dalších vrstvách (501–1000, 1001–3000 a dále) a větší nebo distribuované lokality mohou přidávat distribuční servery. Na straně agenta potřebuje každý spravovaný počítač pouze procesor třídy Intel Pentium na 1,0 GHz, 512 MB RAM a 3 GB disku a síťová karta by měla mít rychlost alespoň 1 Gb/s. Server běží na počítači s Windows a konzole se otevírá v Microsoft Edge, Mozilla Firefox, Google Chrome nebo Zoho Ulaa v rozlišení 1280 x 1024 nebo vyšším.

Vyberte databázi — PostgreSQL nebo SQL Server

Endpoint Central ukládá vše, co shromažďuje – inventář, stav oprav, konfigurace – do databáze a podporovány jsou dvě: PGSQL (PostgreSQL) a MSSQL (Microsoft SQL Server).

Pro většinu čerstvých instalací je přibalený PostgreSQL nejjednodušší volbou: instaluje se s produktem, nepotřebuje žádnou samostatnou licenci a je tím, co přehled projde. Místo toho zvolte Microsoft SQL Server, pokud vaše organizace již provozuje spravovanou infrastrukturu SQL Server – podporované verze jsou SQL Server 2016, 2017, 2019, 2022 a 2025 a vyhrazený hostitel SQL v malých vrstvách má velikost jako samotný produktový server (třída Intel Core i3, 4 GB RAM, 10 GB disk, edice Standard nebo Enterprise). Rozhodněte se o tom před instalací, protože na to průvodce během instalace požádá.

Otevřete Ports Agents, Scans and Remote Control Need

Endpoint Central komunikuje se svými agenty přes pevné porty – pokud je firewall zablokuje, konzole se nainstaluje v pořádku, ale nic se nespraví. Porty k otevření na serveru jsou:

8020 — komunikace mezi agenty a servery a přístup k webové konzoli. 8383 — zabezpečená komunikace (HTTPS) mezi agentem a serverem. 8027 – úkoly na vyžádání, jako je skenování inventáře, skenování oprav, dálkové ovládání, vzdálené vypnutí a přesun agentů mezi vzdálenými kancelářemi. 8443 — Funkce dálkového ovládání přes zabezpečené připojení. 8444 – funkce dálkového ovládání. 8031 – přenos souborů v zabezpečeném režimu. 8032 – přenos souborů. 389 a 636 — komunikace s řadičem domény Active Directory (LDAP a zabezpečený LDAP).

Na straně agenta jsou ke vzdálené instalaci agenta potřeba porty 135 (vzdálená správa) a 139 a 445 (sdílení souborů a tiskáren) – ManageEngine poznamenává, že po instalaci agenta nemusí být vyžadovány.

Spusťte instalační program a otevřete webovou konzoli

Po kontrole hardwaru se databáze rozhodla a porty se otevřely, spusťte instalační program Endpoint Central na připraveném Windows serveru a postupujte podle průvodce: potvrďte instalaci, vyberte databázi z kroku 3 a ponechte výchozí porty z kroku 4, pokud si síť nevynutí změnu.

Po dokončení instalace se server Endpoint Central spustí jako služba na tomto počítači. Otevřete podporovaný prohlížeč a přejděte na adresu konzoly serveru – název serveru nebo IP na portu 8020 pro standardní konzolu nebo port 8383 pro zabezpečené připojení. Přihlaste se pomocí výchozího účtu správce a ihned před nasazením jednoho agenta nastavte silné heslo.

Ověřte, zda server naslouchá a je dosažitelný

Nedůvěřujte hotovému průvodci – ověřte si dvě věci, které se nejčastěji porouchají: port skutečně naslouchá na serveru a klientský počítač na něj skutečně dosáhne.

Na klientském počítači otevřete PowerShell a otestujte port konzoly. Nahraďte VÁŠ SERVER názvem nebo IP adresou vašeho serveru:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Výsledek, který chcete vidět, je TcpTestSucceeded : True. Poté na samotném serveru otevřete příkazový řádek a potvrďte, že proces naslouchá na stejném portu:

netstat -ano | findstr :8020

Pokud test PowerShell selže, zatímco netstat ukazuje, že port naslouchá místně, blok je mezi klientem a serverem – vraťte se ke kroku 4 a před nasazením agentů znovu zkontrolujte pravidla brány firewall pro port 8020.