ManageEngine Endpoint Central – Asennuksen yleiskatsaus

Tiedä mitä asennat

Endpoint Central on ManageEnginen päätepisteiden hallintaalusta: yksi keskuspalvelin, yksi kevyt agentti jokaisessa hallitsemassasi tietokoneessa ja yksi verkkokonsoli, joka toimii koko verkon ohjauspisteenä. Tästä konsolista järjestelmänvalvoja hoitaa korjauksen, ohjelmiston käyttöönoton, inventaarion ja omaisuuden skannauksen sekä kauko-ohjauksen – kävelemättä jokaisen koneen luo.

Agentit tekevät työn jokaisessa PC:ssä: he ottavat korjaustiedoston binaarit ja tehtäväohjeet palvelimelta ja kirjautuvat sisään käyttäjän tai laitteen sisäänkirjautumisen yhteydessä ja 90 minuutin päivitysjakson aikana. Palvelin voi synkronoida Active Directoryn tai työryhmän kanssa löytääkseen tietokoneesi, ja itse konsoli voidaan avata lähiverkosta, etätoimistosta tai kotoa Internetin tai VPN:n kautta – järjestelmänvalvojalle ei tarvita erillistä asiakasohjelmistoa.

Tarkista ensin palvelinlaitteisto

Ennen kuin suoritat asennusohjelman, sovita palvelinkone hallitsemiesi tietokoneiden lukumäärään – ManageEngine julkaisee vaatimuksen päätepisteiden lukumäärää kohti. Kahdelle aloitustasolle:

1–250 tietokonetta: Intel Core i3 (2 ydintä / 4 säiettä) taajuudella 2,4 GHz fyysisessä koneessa tai 4 virtuaalisuoritinta virtuaalikoneessa; 4 Gt RAM-muistia; 10 Gt kiintolevytilaa.

251–500 tietokonetta: sama prosessoriluokka – Intel Core i3 (2 ydintä / 4 säiettä) 2,4 GHz:llä tai 4 virtuaalista prosessoria; 4 Gt RAM-muistia; 10 Gt levytilaa.

Suuremmat verkot skaalautuvat sieltä uusille tasoille (501–1000, 1001–3000 ja pidemmälle), ja suuremmat tai hajautetut sivustot voivat lisätä jakelupalvelimia. Agenttipuolella jokainen hallittava PC tarvitsee vain Intel Pentium -luokan 1,0 GHz:n prosessorin, 512 Mt RAM-muistia ja 3 Gt levyä, ja verkkokortin tulee olla vähintään 1 Gbps. Palvelin toimii Windows-koneella ja konsoli avautuu Microsoft Edgessä, Mozilla Firefoxissa, Google Chromessa tai Zoho Ulaassa vähintään 1280 x 1024 resoluutiolla.

Valitse tietokanta — PostgreSQL tai SQL Server

Endpoint Central tallentaa kaiken keräämänsä – inventaarion, korjaustiedoston tilan, kokoonpanot – tietokantaan, ja kahta tuetaan: PGSQL (PostgreSQL) ja MSSQL (Microsoft SQL Server).

Useimmille uusille asennuksille niputettu PostgreSQL on yksinkertaisin valinta: se asennetaan tuotteen mukana, ei vaadi erillistä lisenssiä, ja se on se, mitä yleiskatsauksessa käydään läpi. Valitse sen sijaan Microsoft SQL Server, jos organisaatiossasi on jo hallittu SQL Server -infrastruktuuri – tuetut versiot ovat SQL Server 2016, 2017, 2019, 2022 ja 2025, ja pienissä tasoissa oleva erillinen SQL-isäntä on kooltaan samanlainen kuin itse tuotepalvelin (Intel Core i3 -luokka, 4 Gt:n editiolevy, 10 Gt:n RAM-levy, Standard tai Enterprise). Päätä tämä ennen asennusta, koska ohjattu toiminto pyytää sitä asennuksen aikana.

Avaa Ports Agents, Scans and Remote Control Need

Endpoint Central keskustelee agenttien kanssa kiinteiden porttien kautta – jos palomuuri estää ne, konsoli asentuu hyvin, mutta mitään ei hallita. Palvelimella avattavat portit ovat:

8020 – agenttien välinen viestintä ja pääsy verkkokonsoliin. 8383 – suojattu (HTTPS) viestintä agentin ja palvelimen välillä. 8027 – on-demand-tehtävät, kuten varaston tarkistus, korjaustiedoston tarkistus, kauko-ohjaus, etäsammutus ja agenttien siirtäminen etätoimistojen välillä. 8443 – kaukosäädintoiminto suojatun yhteyden kautta. 8444 – kaukosäädinominaisuus. 8031 – tiedostonsiirto suojatussa tilassa. 8032 – tiedostonsiirto. 389 ja 636 – viestintä Active Directory -toimialueen ohjaimen kanssa (LDAP ja suojattu LDAP).

Agentin puolella portit 135 (etähallinta) ja 139 ja 445 (tiedostojen ja tulostimen jakaminen) tarvitaan agentin push-asennukseen etänä – ManageEngine huomauttaa, että näitä ei välttämättä tarvita, kun agentti on asennettu.

Suorita asennusohjelma ja avaa verkkokonsoli

Kun laitteisto on tarkistettu, tietokanta päätti ja portit avautuvat, suorita Endpoint Central -asennusohjelma valmisteltuun Windows-palvelimeen ja suorita ohjattu toiminto: vahvista asennus, valitse tietokanta vaiheesta 3 ja säilytä oletusportit vaiheesta 4, ellei verkko pakota muutosta.

Kun asennus on valmis, Endpoint Central -palvelin toimii palveluna kyseisessä koneessa. Avaa tuettu selain ja siirry palvelimen konsolin osoitteeseen – palvelimen nimeen tai IP-osoitteeseen portissa 8020 vakiokonsolia varten tai portissa 8383 suojattua yhteyttä varten. Kirjaudu sisään oletusjärjestelmänvalvojatilillä ja aseta vahva salasana välittömästi, ennen kuin otat yhden agentin käyttöön.

Varmista, että palvelin kuuntelee ja tavoitettavissa

Älä luota valmiiseen ohjattuun toimintoon – tarkista kaksi useimmin rikkoutuvaa asiaa: portti todella kuuntelee palvelinta ja asiakaskone voi todella tavoittaa sen.

Avaa PowerShell asiakaskoneelta ja testaa konsoliporttia. Korvaa YOURSERVER palvelimesi nimellä tai IP-osoitteella:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Haluamasi tulos on TcpTestSucceeded : True. Avaa sitten itse palvelimella komentokehote ja varmista, että prosessi kuuntelee samaa porttia:

netstat -ano | findstr :8020

Jos PowerShell-testi epäonnistuu, kun netstat näyttää portin kuuntelevan paikallisesti, esto on asiakkaan ja palvelimen välillä – palaa vaiheeseen 4 ja tarkista portin 8020 palomuurisäännöt uudelleen ennen agenttien käyttöönottoa.