ManageEngine Endpoint Central – Επισκόπηση εγκατάστασης

Μάθετε τι εγκαθιστάτε

Το Endpoint Central είναι η πλατφόρμα διαχείρισης τελικών σημείων του ManageEngine: ένας κεντρικός διακομιστής, ένας ελαφρύς πράκτορας σε κάθε υπολογιστή που διαχειρίζεστε και μια κονσόλα Ιστού που λειτουργεί ως σημείο ελέγχου για ολόκληρο το δίκτυο. Από αυτήν την κονσόλα, ένας διαχειριστής χειρίζεται την ενημέρωση κώδικα, την ανάπτυξη λογισμικού, τη σάρωση αποθέματος και περιουσιακών στοιχείων και τον τηλεχειρισμό — χωρίς να περπατά σε κάθε μηχάνημα.

Οι πράκτορες κάνουν τη δουλειά σε κάθε υπολογιστή: λαμβάνουν δυαδικά προγράμματα ενημέρωσης κώδικα και οδηγίες εργασιών από τον διακομιστή και κάνουν check-in κατά τη σύνδεση χρήστη ή συσκευής και σε έναν κύκλο ανανέωσης 90 λεπτών. Ο διακομιστής μπορεί να συγχρονιστεί με την υπηρεσία καταλόγου Active Directory ή μια ομάδα εργασίας για να ανακαλύψει τους υπολογιστές σας και η ίδια η κονσόλα μπορεί να ανοίξει από το LAN, ένα απομακρυσμένο γραφείο ή από το σπίτι μέσω Διαδικτύου ή VPN — δεν απαιτείται ξεχωριστό λογισμικό πελάτη για τον διαχειριστή.

Ελέγξτε πρώτα το υλικό του διακομιστή

Πριν εκτελέσετε το πρόγραμμα εγκατάστασης, αντιστοιχίστε το μηχάνημα διακομιστή με τον αριθμό των υπολογιστών που θα διαχειρίζεστε — Το ManageEngine δημοσιεύει την απαίτηση ανά καταμέτρηση τελικών σημείων. Για τις δύο αρχικές βαθμίδες:

1 έως 250 υπολογιστές: Intel Core i3 (2 πυρήνες / 4 νήματα) στα 2,4 GHz σε φυσικό μηχάνημα ή 4 εικονικοί επεξεργαστές σε VM. 4 GB RAM? 10 GB χώρου στον σκληρό δίσκο.

251 έως 500 υπολογιστές: ίδια κατηγορία επεξεργαστών — Intel Core i3 (2 πυρήνες / 4 νήματα) στα 2,4 GHz ή 4 εικονικοί επεξεργαστές. 4 GB RAM? 10 GB χώρου στο δίσκο.

Τα μεγαλύτερα δίκτυα κλιμακώνονται από εκεί σε περαιτέρω επίπεδα (501–1000, 1001–3000 και πέρα) και μεγαλύτεροι ή κατανεμημένοι ιστότοποι μπορούν να προσθέσουν Διακομιστές διανομής. Από την πλευρά του πράκτορα, κάθε διαχειριζόμενος υπολογιστής χρειάζεται μόνο επεξεργαστή Intel Pentium κλάσης στα 1,0 GHz, 512 MB RAM και 3 GB δίσκου και η κάρτα δικτύου θα πρέπει να είναι τουλάχιστον 1 Gbps. Ο διακομιστής εκτελείται σε υπολογιστή Windows και η κονσόλα ανοίγει σε Microsoft Edge, Mozilla Firefox, Google Chrome ή Zoho Ulaa σε ανάλυση 1280 x 1024 ή υψηλότερη.

Επιλέξτε τη βάση δεδομένων — PostgreSQL ή SQL Server

Το Endpoint Central αποθηκεύει όλα όσα συλλέγει — απόθεμα, κατάσταση ενημέρωσης κώδικα, διαμορφώσεις — σε μια βάση δεδομένων και δύο υποστηρίζονται: PGSQL (PostgreSQL) και MSSQL (Microsoft SQL Server).

Για τις περισσότερες νέες εγκαταστάσεις, η ομαδοποιημένη PostgreSQL είναι η απλούστερη επιλογή: εγκαθίσταται με το προϊόν, δεν χρειάζεται ξεχωριστή άδεια χρήσης και είναι αυτό που περιγράφει η επισκόπηση. Επιλέξτε Microsoft SQL Server, εάν ο οργανισμός σας εκτελεί ήδη μια διαχειριζόμενη υποδομή SQL Server — οι υποστηριζόμενες εκδόσεις είναι SQL Server 2016, 2017, 2019, 2022 και 2025 και ένας αποκλειστικός κεντρικός υπολογιστής SQL στις μικρές βαθμίδες έχει μέγεθος όπως ο ίδιος ο διακομιστής προϊόντος (Intel Core i3 class GB Entersk, 4 Standard GB, 4 έκδοση). Αποφασίστε αυτό πριν από την εγκατάσταση, γιατί ο οδηγός το ζητά κατά την εγκατάσταση.

Ανοίξτε το Ports Agents, Scans and Remote Control Need

Το Endpoint Central συνομιλεί με τους αντιπροσώπους του για σταθερές θύρες — εάν το τείχος προστασίας τις μπλοκάρει, η κονσόλα εγκαθίσταται κανονικά, αλλά τίποτα δεν διαχειρίζεται. Οι θύρες που ανοίγουν στον διακομιστή είναι:

8020 — Επικοινωνία από παράγοντα σε διακομιστή και πρόσβαση στην κονσόλα Ιστού. 8383 — ασφαλής (HTTPS) επικοινωνία μεταξύ πράκτορα και διακομιστή. 8027 — εργασίες κατ' απαίτηση, όπως σάρωση αποθέματος, σάρωση ενημέρωσης κώδικα, τηλεχειριστήριο, απομακρυσμένος τερματισμός λειτουργίας και μετακίνηση πρακτόρων μεταξύ απομακρυσμένων γραφείων. 8443 — η δυνατότητα Τηλεχειριστηρίου μέσω ασφαλούς σύνδεσης. 8444 — η δυνατότητα Τηλεχειριστηρίου. 8031 — μεταφορά αρχείων σε ασφαλή λειτουργία. 8032 — μεταφορά αρχείων. 389 και 636 — επικοινωνία με τον ελεγκτή τομέα Active Directory (LDAP και ασφαλές LDAP).

Στην πλευρά του agent, οι θύρες 135 (απομακρυσμένη διαχείριση) και 139 & 445 (κοινή χρήση αρχείων και εκτυπωτή) απαιτούνται για την απομακρυσμένη εγκατάσταση του πράκτορα — Το ManageEngine σημειώνει ότι αυτές μπορεί να μην απαιτούνται μετά την εγκατάσταση του παράγοντα.

Εκτελέστε το πρόγραμμα εγκατάστασης και ανοίξτε την Κονσόλα Ιστού

Με τον έλεγχο του υλικού, η βάση δεδομένων αποφασίστηκε και οι θύρες ανοιχτές, εκτελέστε το πρόγραμμα εγκατάστασης Endpoint Central στον προετοιμασμένο διακομιστή των Windows και εργαστείτε μέσω του οδηγού: επιβεβαιώστε την εγκατάσταση, επιλέξτε τη βάση δεδομένων από το Βήμα 3 και διατηρήστε τις προεπιλεγμένες θύρες από το Βήμα 4, εκτός εάν το δίκτυό σας επιβάλει αλλαγή.

Όταν ολοκληρωθεί η εγκατάσταση, ο κεντρικός διακομιστής Endpoint Central εκτελείται ως υπηρεσία σε αυτό το μηχάνημα. Ανοίξτε ένα υποστηριζόμενο πρόγραμμα περιήγησης και μεταβείτε στη διεύθυνση κονσόλας του διακομιστή — το όνομα διακομιστή ή την IP στη θύρα 8020 για την τυπική κονσόλα ή τη θύρα 8383 για την ασφαλή σύνδεση. Συνδεθείτε με τον προεπιλεγμένο λογαριασμό διαχειριστή και ορίστε έναν ισχυρό κωδικό πρόσβασης αμέσως, προτού αναπτύξετε έναν μεμονωμένο πράκτορα.

Βεβαιωθείτε ότι ο διακομιστής ακούει και είναι προσβάσιμος

Μην εμπιστεύεστε έναν ολοκληρωμένο οδηγό — επαληθεύστε τα δύο πράγματα που διακόπτουν συχνότερα: η θύρα ακούει πραγματικά στον διακομιστή και ένας υπολογιστής-πελάτης μπορεί πραγματικά να την προσεγγίσει.

Από έναν υπολογιστή-πελάτη, ανοίξτε το PowerShell και δοκιμάστε τη θύρα της κονσόλας. Αντικαταστήστε τον ΔΙΑΚΟΜΙΣΤΗ ΣΑΣ με το όνομα ή τη διεύθυνση IP του διακομιστή σας:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Το αποτέλεσμα που θέλετε να δείτε είναι TcpTestSucceeded : True. Στη συνέχεια, στον ίδιο τον διακομιστή, ανοίξτε τη γραμμή εντολών και επιβεβαιώστε ότι μια διαδικασία ακούει στην ίδια θύρα:

netstat -ano | findstr :8020

Εάν η δοκιμή PowerShell αποτύχει ενώ το netstat εμφανίζει τη θύρα να ακούει τοπικά, το μπλοκ βρίσκεται μεταξύ του προγράμματος-πελάτη και του διακομιστή — επιστρέψτε στο Βήμα 4 και ελέγξτε ξανά τους κανόνες του τείχους προστασίας για τη θύρα 8020 πριν από την ανάπτυξη πρακτόρων.