ManageEngine Endpoint Central – Pangkalahatang-ideya ng Pag-install

Alamin Kung Ano ang Iyong Ini-install

Ang Endpoint Central ay ang endpoint-management platform ng ManageEngine: isang sentral na server, isang lightweight na ahente sa bawat computer na iyong pinamamahalaan, at isang web console na nagsisilbing control point para sa buong network. Mula sa console na iyon, pinangangasiwaan ng admin ang pag-patch, pag-deploy ng software, pag-scan ng imbentaryo at asset, at remote control — nang hindi lumalakad papunta sa bawat makina.

Ginagawa ng mga ahente ang trabaho sa bawat PC: kumukuha sila ng mga binary ng patch at mga tagubilin sa gawain mula sa server, at nag-check in sila sa logon ng user o device at sa isang 90 minutong ikot ng pag-refresh. Maaaring mag-sync ang server sa Active Directory o isang workgroup upang matuklasan ang iyong mga computer, at ang console mismo ay mabubuksan mula sa LAN, isang malayong opisina, o mula sa bahay sa internet o VPN — walang hiwalay na client software ang kailangan para sa admin.

Suriin muna ang Server Hardware

Bago patakbuhin ang installer, itugma ang server machine sa bilang ng mga computer na iyong pamamahalaan — Ini-publish ng ManageEngine ang kinakailangan sa bawat bilang ng endpoint. Para sa dalawang panimulang tier:

1 hanggang 250 na computer: Intel Core i3 (2 core / 4 thread) sa 2.4 GHz sa isang pisikal na makina, o 4 na virtual na processor sa isang VM; 4 GB ng RAM; 10 GB ng espasyo sa hard disk.

251 hanggang 500 na computer: ang parehong klase ng processor — Intel Core i3 (2 core / 4 thread) sa 2.4 GHz, o 4 na virtual na processor; 4 GB ng RAM; 10 GB ng espasyo sa disk.

Ang mas malalaking network ay umakyat mula roon sa karagdagang mga tier (501–1000, 1001–3000 at higit pa), at ang mas malaki o ipinamamahaging mga site ay maaaring magdagdag ng Mga Server ng Pamamahagi. Sa panig ng ahente, ang bawat pinamamahalaang PC ay nangangailangan lamang ng isang Intel Pentium-class na processor sa 1.0 GHz, 512 MB RAM at 3 GB ng disk, at ang network card ay dapat na hindi bababa sa 1 Gbps. Gumagana ang server sa isang Windows machine at bubukas ang console sa Microsoft Edge, Mozilla Firefox, Google Chrome o Zoho Ulaa sa 1280 x 1024 na resolusyon o mas mataas.

Piliin ang Database — PostgreSQL o SQL Server

Iniimbak ng Endpoint Central ang lahat ng kinokolekta nito — imbentaryo, katayuan ng patch, mga pagsasaayos — sa isang database, at dalawa ang sinusuportahan: PGSQL (PostgreSQL) at MSSQL (Microsoft SQL Server).

Para sa karamihan ng mga bagong pag-install, ang naka-bundle na PostgreSQL ay ang pinakasimpleng pagpipilian: nag-i-install ito kasama ng produkto, hindi nangangailangan ng hiwalay na lisensya, at kung ano ang ginagawa ng pangkalahatang-ideya. Piliin sa halip ang Microsoft SQL Server kung nagpapatakbo na ang iyong organisasyon ng pinamamahalaang imprastraktura ng SQL Server — ang mga sinusuportahang bersyon ay SQL Server 2016, 2017, 2019, 2022 at 2025, at ang isang dedikadong SQL host sa maliliit na tier ay may sukat tulad ng mismong server ng produkto (Intel Core i3 class, 4 GB RAM, 10 GB na disk). Magpasya ito bago i-install, dahil hinihiling ito ng wizard sa panahon ng pag-setup.

Buksan ang Ports Agents, Scans at Remote Control na Kailangan

Nakikipag-usap ang Endpoint Central sa mga ahente nito tungkol sa mga nakapirming port — kung haharangin sila ng firewall, maayos ang pag-install ng console ngunit walang mapapamahalaan. Ang mga port na bubuksan sa server ay:

8020 — komunikasyon ng agent-to-server at access sa web console. 8383 — secure (HTTPS) na komunikasyon sa pagitan ng ahente at server. 8027 — mga on-demand na gawain tulad ng pag-scan ng imbentaryo, pag-scan ng patch, remote control, remote shutdown at paglipat ng mga ahente sa pagitan ng mga malalayong opisina. 8443 — ang tampok na Remote Control sa isang secure na koneksyon. 8444 — ang tampok na Remote Control. 8031 — paglilipat ng file sa secure na mode. 8032 — paglilipat ng file. 389 at 636 — pakikipag-ugnayan sa Active Directory domain controller (LDAP at secure na LDAP).

Sa gilid ng agent, ang mga port na 135 (malayuang pangangasiwa) at 139 & 445 (pagbabahagi ng file at printer) ay kailangan upang mai-push-install ang ahente nang malayuan — Ang mga tala ng ManageEngine ay maaaring hindi na kailanganin kapag na-install na ang ahente.

Patakbuhin ang Installer at Buksan ang Web Console

Kapag nasuri ang hardware, nagpasya ang database at buksan ang mga port, patakbuhin ang Endpoint Central installer sa inihandang Windows server at gumana sa pamamagitan ng wizard: kumpirmahin ang pag-install, piliin ang database mula sa Hakbang 3, at panatilihin ang mga default na port mula sa Hakbang 4 maliban kung ang iyong network ay pumipilit ng pagbabago.

Kapag nakumpleto ang pag-setup, tatakbo ang Endpoint Central server bilang isang serbisyo sa machine na iyon. Magbukas ng sinusuportahang browser at pumunta sa console address ng server — ang pangalan ng server o IP sa port 8020 para sa karaniwang console, o port 8383 para sa secure na koneksyon. Mag-sign in gamit ang default na administrator account at magtakda kaagad ng malakas na password, bago ka mag-deploy ng isang ahente.

I-verify na Nakikinig at Naaabot ang Server

Huwag magtiwala sa isang tapos na wizard — i-verify ang dalawang bagay na madalas masira: ang port ay talagang nakikinig sa server, at talagang maaabot ito ng isang client machine.

Mula sa isang client machine, buksan ang PowerShell at subukan ang console port. Palitan ang YOURSERVER ng pangalan ng iyong server o IP address:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Ang resulta na gusto mong makita ay TcpTestSucceeded : True. Pagkatapos, sa server mismo, buksan ang Command Prompt at kumpirmahin ang isang proseso ay nakikinig sa parehong port:

netstat -ano | findstr :8020

Kung nabigo ang PowerShell test habang ipinapakita ng netstat ang port na nakikinig nang lokal, ang block ay nasa pagitan ng client at ng server — bumalik sa Hakbang 4 at muling suriin ang mga panuntunan ng firewall para sa port 8020 bago mag-deploy ng mga ahente.