ManageEngine Endpoint Central – Installationsoversigt

Ved, hvad du installerer

Endpoint Central er ManageEngines endpoint management platform: én central server, én letvægtsagent på hver computer, du administrerer, og én webkonsol, der fungerer som kontrolpunkt for hele netværket. Fra den konsol håndterer en administrator patching, softwareimplementering, inventar- og aktivscanning og fjernbetjening - uden at gå til hver maskine.

Agenterne udfører arbejdet på hver pc: de tager patch-binære filer og opgaveinstruktioner fra serveren, og de tjekker ind ved bruger- eller enhedslogon og på en 90-minutters opdateringscyklus. Serveren kan synkronisere med Active Directory eller en arbejdsgruppe for at finde dine computere, og selve konsollen kan åbnes fra LAN, et fjernkontor eller hjemmefra over internettet eller VPN - ingen separat klientsoftware er nødvendig for administratoren.

Tjek først serverhardwaren

Før du kører installationsprogrammet, skal du matche servermaskinen med antallet af computere, du vil administrere — ManageEngine udgiver kravet pr. slutpunktantal. For de to startende lag:

1 til 250 computere: Intel Core i3 (2 kerner / 4 tråde) ved 2,4 GHz på en fysisk maskine eller 4 virtuelle processorer på en VM; 4 GB RAM; 10 GB harddiskplads.

251 til 500 computere: den samme processorklasse — Intel Core i3 (2 kerner / 4 tråde) ved 2,4 GHz eller 4 virtuelle processorer; 4 GB RAM; 10 GB diskplads.

Større netværk skaleres op derfra i yderligere niveauer (501-1000, 1001-3000 og derover), og større eller distribuerede websteder kan tilføje distributionsservere. På agentsiden behøver hver administreret pc kun en Intel Pentium-klasse-processor på 1,0 GHz, 512 MB RAM og 3 GB disk, og netværkskortet skal være mindst 1 Gbps. Serveren kører på en Windows-maskine, og konsollen åbner i Microsoft Edge, Mozilla Firefox, Google Chrome eller Zoho Ulaa med en opløsning på 1280 x 1024 eller højere.

Vælg databasen — PostgreSQL eller SQL Server

Endpoint Central gemmer alt det indsamler - inventar, patch-status, konfigurationer - i en database, og to er understøttet: PGSQL (PostgreSQL) og MSSQL (Microsoft SQL Server).

For de fleste nye installationer er den medfølgende PostgreSQL det enkleste valg: den installeres sammen med produktet, behøver ingen separat licens, og det er det, oversigten gennemgår. Vælg Microsoft SQL Server i stedet, hvis din organisation allerede kører en administreret SQL Server-infrastruktur – de understøttede versioner er SQL Server 2016, 2017, 2019, 2022 og 2025, og en dedikeret SQL-vært i de små lag er på størrelse med selve produktserveren (Intel Core i3-klasse, 4 GB disk RAM, 10 GB RAM, Standard eller Enterprise). Beslut dette før installation, fordi guiden beder om det under opsætningen.

Åbn Ports Agents, Scans and Remote Control Need

Endpoint Central taler med sine agenter over faste porte - hvis firewallen blokerer dem, installeres konsollen fint, men intet bliver administreret. Portene der skal åbnes på serveren er:

8020 — agent-til-server-kommunikation og adgang til webkonsollen. 8383 — sikker (HTTPS) kommunikation mellem agent og server. 8027 — on-demand opgaver såsom lagerscanning, patchscanning, fjernbetjening, fjernnedlukning og flytning af agenter mellem eksterne kontorer. 8443 — fjernbetjeningsfunktionen over en sikker forbindelse. 8444 — fjernbetjeningsfunktionen. 8031 — filoverførsel i sikker tilstand. 8032 — filoverførsel. 389 og 636 — kommunikation med Active Directory-domænecontrolleren (LDAP og sikker LDAP).

På agent-siden er portene 135 (fjernadministration) og 139 & 445 (fil- og printerdeling) nødvendige for at push-installere agenten eksternt - ManageEngine bemærker, at disse muligvis ikke er nødvendige, når agenten er installeret.

Kør installationsprogrammet og åbn webkonsollen

Med hardwaren markeret, databasen besluttet og portene åbne, kør Endpoint Central-installationsprogrammet på den forberedte Windows-server og arbejd gennem guiden: bekræft installationen, vælg databasen fra trin 3, og behold standardportene fra trin 4, medmindre dit netværk fremtvinger en ændring.

Når opsætningen er fuldført, kører Endpoint Central-serveren som en service på den pågældende maskine. Åbn en understøttet browser, og gå til serverens konsoladresse — servernavnet eller IP-adressen på port 8020 for standardkonsollen eller port 8383 for den sikrede forbindelse. Log ind med standardadministratorkontoen, og indstil en stærk adgangskode med det samme, før du implementerer en enkelt agent.

Bekræft, at serveren lytter og kan nås

Stol ikke på en færdig guide – bekræft de to ting, der oftest går i stykker: porten lytter virkelig på serveren, og en klientmaskine kan virkelig nå den.

Fra en klientmaskine skal du åbne PowerShell og teste konsolporten. Erstat DIN SERVER med din servers navn eller IP-adresse:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Resultatet du vil se er TcpTestSucceeded : True. Åbn derefter kommandoprompt på selve serveren og bekræft, at en proces lytter på den samme port:

netstat -ano | findstr :8020

Hvis PowerShell-testen mislykkes, mens netstat viser porten, der lytter lokalt, er blokeringen mellem klienten og serveren - gå tilbage til trin 4 og tjek firewall-reglerne for port 8020 igen, før du implementerer agenter.