ManageEngine Endpoint Central – نمای کلی نصب

بدانید چه چیزی را نصب می کنید

Endpoint Central پلت فرم مدیریت نقطه پایانی ManageEngine است: یک سرور مرکزی، یک عامل سبک وزن در هر رایانه ای که مدیریت می کنید، و یک کنسول وب که به عنوان نقطه کنترل برای کل شبکه عمل می کند. از آن کنسول، یک مدیر وصله‌سازی، استقرار نرم‌افزار، اسکن موجودی و دارایی، و کنترل از راه دور - بدون رفتن به هر دستگاهی انجام می‌شود.

عوامل کار را روی هر رایانه شخصی انجام می‌دهند: باینری‌های وصله‌ای و دستورالعمل‌های وظیفه را از سرور می‌گیرند، و در هنگام ورود کاربر یا دستگاه و در یک چرخه تازه‌سازی 90 دقیقه‌ای بررسی می‌کنند. سرور می‌تواند با Active Directory یا یک گروه کاری همگام‌سازی شود تا رایانه‌های شما را کشف کند، و خود کنسول می‌تواند از LAN، یک دفتر راه دور یا از خانه از طریق اینترنت یا VPN باز شود - هیچ نرم‌افزار مشتری جداگانه‌ای برای سرپرست مورد نیاز نیست.

ابتدا سخت افزار سرور را بررسی کنید

قبل از اجرای نصب‌کننده، دستگاه سرور را با تعداد رایانه‌هایی که مدیریت می‌کنید مطابقت دهید — ManageEngine الزامات را در هر تعداد نقطه پایانی منتشر می‌کند. برای دو رده ابتدایی:

1 تا 250 رایانه: Intel Core i3 (2 هسته / 4 رشته) در 2.4 گیگاهرتز در یک ماشین فیزیکی، یا 4 پردازنده مجازی در یک ماشین مجازی. رم 4 گیگابایت؛ 10 گیگابایت فضای هارد دیسک.

251 تا 500 رایانه: همان کلاس پردازنده — Intel Core i3 (2 هسته / 4 رشته) در 2.4 گیگاهرتز یا 4 پردازنده مجازی. رم 4 گیگابایت؛ 10 گیگابایت فضای دیسک.

شبکه‌های بزرگ‌تر از آنجا در لایه‌های بعدی (501-1000، 1001-3000 و بالاتر) افزایش می‌یابند، و سایت‌های بزرگتر یا توزیع‌شده می‌توانند سرورهای توزیع اضافه کنند. در سمت نمایندگی، هر رایانه شخصی مدیریت شده فقط به یک پردازنده کلاس پنتیوم اینتل با فرکانس 1.0 گیگاهرتز، 512 مگابایت رم و 3 گیگابایت دیسک نیاز دارد و کارت شبکه باید حداقل 1 گیگابیت در ثانیه باشد. سرور بر روی یک دستگاه ویندوز اجرا می شود و کنسول در مایکروسافت اج، موزیلا فایرفاکس، گوگل کروم یا Zoho Ulaa با وضوح 1280 x 1024 یا بالاتر باز می شود.

پایگاه داده - PostgreSQL یا SQL Server را انتخاب کنید

Endpoint Central هر چیزی را که جمع‌آوری می‌کند - موجودی، وضعیت وصله، پیکربندی‌ها - در یک پایگاه داده ذخیره می‌کند و دو مورد پشتیبانی می‌شوند: PGSQL (PostgreSQL) و MSSQL (سرور مایکروسافت SQL).

برای اکثر نصب‌های جدید، PostgreSQL همراه ساده‌ترین انتخاب است: با محصول نصب می‌شود، نیازی به مجوز جداگانه ندارد و همان چیزی است که مرور کلی در آن توضیح داده می‌شود. اگر سازمان شما از قبل یک زیرساخت SQL Server مدیریت شده را اجرا می کند، به جای آن، Microsoft SQL Server را انتخاب کنید - نسخه های پشتیبانی شده SQL Server 2016، 2017، 2019، 2022 و 2025 هستند و یک میزبان SQL اختصاصی در سطوح کوچک مانند خود سرور محصول اندازه دارد (Intel Core i3 Enterprise RGB, 4، 4، 1 نسخه). قبل از نصب در این مورد تصمیم بگیرید، زیرا جادوگر در حین نصب آن را درخواست می کند.

Ports Agents, Scans and Remote Control Need را باز کنید

Endpoint Central با نمایندگان خود در مورد پورت های ثابت صحبت می کند - اگر فایروال آنها را مسدود کند، کنسول به خوبی نصب می شود اما هیچ چیز مدیریت نمی شود. پورت هایی که باید در سرور باز شوند عبارتند از:

8020 — ارتباط عامل به سرور و دسترسی به کنسول وب. 8383 — ارتباط ایمن (HTTPS) بین عامل و سرور. 8027 — کارهای درخواستی مانند اسکن موجودی، اسکن وصله، کنترل از راه دور، خاموش کردن از راه دور و جابجایی عوامل بین دفاتر راه دور. 8443 — قابلیت کنترل از راه دور از طریق اتصال ایمن. 8444 - ویژگی کنترل از راه دور. 8031 — انتقال فایل در حالت امن. 8032 — انتقال فایل. 389 و 636 — ارتباط با کنترل‌کننده دامنه Active Directory (LDAP و LDAP امن).

در سمت agent، پورت‌های 135 (مدیریت از راه دور) و 139 و 445 (اشتراک‌گذاری فایل و چاپگر) برای نصب فشاری عامل از راه دور مورد نیاز است - ManageEngine خاطرنشان می‌کند که ممکن است پس از نصب عامل به این موارد نیازی نباشد.

Installer را اجرا کنید و کنسول وب را باز کنید

با بررسی سخت افزار، پایگاه داده تصمیم گرفت و پورت ها باز شدند، نصب کننده Endpoint Central را روی سرور ویندوز آماده شده اجرا کنید و از طریق ویزارد کار کنید: نصب را تایید کنید، پایگاه داده را از مرحله 3 انتخاب کنید، و پورت های پیش فرض را از مرحله 4 نگه دارید، مگر اینکه شبکه شما مجبور به تغییر شود.

هنگامی که راه اندازی کامل شد، سرور Endpoint Central به عنوان یک سرویس در آن دستگاه اجرا می شود. یک مرورگر پشتیبانی شده را باز کنید و به آدرس کنسول سرور بروید - نام سرور یا IP در پورت 8020 برای کنسول استاندارد، یا پورت 8383 برای اتصال ایمن. با حساب مدیر پیش‌فرض وارد شوید و بلافاصله یک رمز عبور قوی تنظیم کنید، قبل از اینکه یک نماینده را مستقر کنید.

بررسی کنید که سرور در حال شنیدن و دسترسی است

به یک جادوگر تمام‌شده اعتماد نکنید - دو مورد را که اغلب خراب می‌شوند بررسی کنید: پورت واقعاً به سرور گوش می‌دهد و یک ماشین کلاینت واقعاً می‌تواند به آن دسترسی پیدا کند.

از یک ماشین کلاینت، PowerShell را باز کنید و پورت کنسول را تست کنید. نام سرور یا آدرس IP خود را جایگزین YOURSERVER کنید:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

نتیجه ای که می خواهید ببینید TcpTestSucceeded : True است. سپس، در خود سرور، Command Prompt را باز کنید و تأیید کنید که فرآیندی در همان پورت گوش می دهد:

netstat -ano | findstr :8020

اگر تست PowerShell با شکست مواجه شد در حالی که netstat نشان می‌دهد که پورت به صورت محلی گوش می‌کند، بلوک بین کلاینت و سرور است - به مرحله 4 برگردید و قوانین دیوار آتش را برای پورت 8020 مجدداً قبل از استقرار عوامل بررسی کنید.