ManageEngine Endpoint Central: descripción general de la instalación

Sepa lo que está instalando

Endpoint Central es la plataforma de administración de terminales de ManageEngine: un servidor central, un agente liviano en cada computadora que administra y una consola web que actúa como punto de control para toda la red. Desde esa consola, un administrador maneja la aplicación de parches, la implementación de software, el inventario y el escaneo de activos, y el control remoto, sin tener que caminar hasta cada máquina.

Los agentes hacen el trabajo en cada PC: toman archivos binarios de parches e instrucciones de tareas del servidor, y se registran cuando el usuario o el dispositivo inician sesión y en un ciclo de actualización de 90 minutos. El servidor se puede sincronizar con Active Directory o un grupo de trabajo para descubrir sus computadoras, y la propia consola se puede abrir desde la LAN, una oficina remota o desde casa a través de Internet o VPN; no se necesita ningún software de cliente independiente para el administrador.

Primero verifique el hardware del servidor

Antes de ejecutar el instalador, haga coincidir la máquina del servidor con la cantidad de computadoras que administrará: ManageEngine publica el requisito por recuento de puntos finales. Para las dos categorías iniciales:

De 1 a 250 computadoras: Intel Core i3 (2 núcleos / 4 subprocesos) a 2,4 GHz en una máquina física, o 4 procesadores virtuales en una VM; 4 GB de RAM; 10 GB de espacio en disco duro.

251 a 500 computadoras: la misma clase de procesador: Intel Core i3 (2 núcleos / 4 subprocesos) a 2,4 GHz o 4 procesadores virtuales; 4 GB de RAM; 10 GB de espacio en disco.

Las redes más grandes escalan desde allí en niveles adicionales (501–1000, 1001–3000 y más), y los sitios más grandes o distribuidos pueden agregar servidores de distribución. Del lado del agente cada PC administrada sólo necesita un procesador Intel Pentium clase a 1.0 GHz, 512 MB de RAM y 3 GB de disco, y la tarjeta de red debe ser de al menos 1 Gbps. El servidor se ejecuta en una máquina con Windows y la consola se abre en Microsoft Edge, Mozilla Firefox, Google Chrome o Zoho Ulaa con una resolución de 1280 x 1024 o superior.

Elija la base de datos: PostgreSQL o SQL Server

Endpoint Central almacena todo lo que recopila (inventario, estado de parches, configuraciones) en una base de datos, y se admiten dos: PGSQL (PostgreSQL) y MSSQL (Microsoft SQL Server).

Para la mayoría de las instalaciones nuevas, el paquete PostgreSQL es la opción más sencilla: se instala con el producto, no necesita una licencia separada y es lo que se explica en la descripción general. Elija Microsoft SQL Server en su lugar si su organización ya ejecuta una infraestructura de SQL Server administrada: las versiones compatibles son SQL Server 2016, 2017, 2019, 2022 y 2025, y un host SQL dedicado en los niveles pequeños tiene el tamaño del servidor del producto en sí (clase Intel Core i3, 4 GB de RAM, disco de 10 GB, edición Standard o Enterprise). Decida esto antes de instalar, porque el asistente lo solicita durante la instalación.

Abrir los Agentes de Puertos, Escaneos y Necesidad de Control Remoto

Endpoint Central habla con sus agentes a través de puertos fijos: si el firewall los bloquea, la consola se instala bien pero no se administra nada. Los puertos a abrir en el servidor son:

8020: comunicación de agente a servidor y acceso a la consola web. 8383: comunicación segura (HTTPS) entre el agente y el servidor. 8027: tareas bajo demanda como escaneo de inventario, escaneo de parches, control remoto, apagado remoto y movimiento de agentes entre oficinas remotas. 8443: la función de control remoto a través de una conexión segura. 8444: la función de control remoto. 8031: transferencia de archivos en modo seguro. 8032 — transferencia de archivos. 389 y 636: comunicación con el controlador de dominio de Active Directory (LDAP y LDAP seguro).

En el lado del agente, los puertos 135 (administración remota) y 139 y 445 (compartición de archivos e impresoras) son necesarios para instalar automáticamente el agente de forma remota; ManageEngine señala que es posible que no sean necesarios una vez que el agente esté instalado.

Ejecute el instalador y abra la consola web

Con el hardware verificado, la base de datos decidida y los puertos abiertos, ejecute el instalador de Endpoint Central en el servidor Windows preparado y siga el asistente: confirme la instalación, elija la base de datos del Paso 3 y mantenga los puertos predeterminados del Paso 4 a menos que su red fuerce un cambio.

Cuando se completa la instalación, el servidor de Endpoint Central se ejecuta como un servicio en esa máquina. Abra un navegador compatible y vaya a la dirección de la consola del servidor: el nombre del servidor o la IP en el puerto 8020 para la consola estándar o el puerto 8383 para la conexión segura. Inicie sesión con la cuenta de administrador predeterminada y establezca una contraseña segura inmediatamente, antes de implementar un único agente.

Verifique que el servidor esté escuchando y accesible

No confíe en un asistente terminado: verifique las dos cosas que fallan con mayor frecuencia: el puerto realmente está escuchando en el servidor y una máquina cliente realmente puede alcanzarlo.

Desde una máquina cliente, abra PowerShell y pruebe el puerto de la consola. Reemplace YOURSERVER con el nombre o dirección IP de su servidor:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

El resultado que desea ver es TcpTestSucceeded: True. Luego, en el servidor, abra el símbolo del sistema y confirme que hay un proceso escuchando en el mismo puerto:

netstat -ano | findstr :8020

Si la prueba de PowerShell falla mientras netstat muestra el puerto escuchando localmente, el bloqueo está entre el cliente y el servidor; regrese al Paso 4 y vuelva a verificar las reglas del firewall para el puerto 8020 antes de implementar agentes.