ManageEngine Endpoint Central – Présentation de l’installation

Sachez ce que vous installez

Endpoint Central est la plateforme de gestion des points de terminaison de ManageEngine : un serveur central, un agent léger sur chaque ordinateur que vous gérez et une console Web qui fait office de point de contrôle pour l'ensemble du réseau. À partir de cette console, un administrateur gère l'application des correctifs, le déploiement de logiciels, l'inventaire et l'analyse des actifs, ainsi que le contrôle à distance, sans se rendre sur chaque machine.

Les agents effectuent le travail sur chaque PC : ils récupèrent les fichiers binaires des correctifs et les instructions de tâches du serveur, et s'enregistrent lors de la connexion de l'utilisateur ou de l'appareil et lors d'un cycle d'actualisation de 90 minutes. Le serveur peut se synchroniser avec Active Directory ou un groupe de travail pour découvrir vos ordinateurs, et la console elle-même peut être ouverte depuis le réseau local, un bureau distant ou depuis la maison via Internet ou VPN — aucun logiciel client distinct n'est nécessaire pour l'administrateur.

Vérifiez d'abord le matériel du serveur

Avant d'exécuter le programme d'installation, faites correspondre la machine serveur au nombre d'ordinateurs que vous gérerez : ManageEngine publie les exigences par nombre de points de terminaison. Pour les deux niveaux de départ :

1 à 250 ordinateurs : Intel Core i3 (2 cœurs / 4 threads) à 2,4 GHz sur une machine physique, ou 4 processeurs virtuels sur une VM ; 4 Go de RAM ; 10 Go d'espace disque.

251 à 500 ordinateurs : la même classe de processeur : Intel Core i3 (2 cœurs / 4 threads) à 2,4 GHz, ou 4 processeurs virtuels ; 4 Go de RAM ; 10 Go d'espace disque.

Les réseaux plus grands évoluent à partir de là vers des niveaux supplémentaires (501 à 1 000, 1 001 à 3 000 et au-delà), et les sites plus grands ou distribués peuvent ajouter des serveurs de distribution. Du côté de l'agent, chaque PC géré n'a besoin que d'un processeur Intel Pentium à 1,0 GHz, de 512 Mo de RAM et de 3 Go de disque, et la carte réseau doit être d'au moins 1 Gbit/s. Le serveur fonctionne sur une machine Windows et la console s'ouvre dans Microsoft Edge, Mozilla Firefox, Google Chrome ou Zoho Ulaa à une résolution de 1 280 x 1 024 ou supérieure.

Choisissez la base de données - PostgreSQL ou SQL Server

Endpoint Central stocke tout ce qu'il collecte (inventaire, état des correctifs, configurations) dans une base de données, et deux sont pris en charge : PGSQL (PostgreSQL) et MSSQL (Microsoft SQL Server).

Pour la plupart des nouvelles installations, PostgreSQL fourni est le choix le plus simple : il s'installe avec le produit, ne nécessite aucune licence distincte et c'est ce que présente la présentation. Choisissez plutôt Microsoft SQL Server si votre organisation exploite déjà une infrastructure SQL Server gérée : les versions prises en charge sont SQL Server 2016, 2017, 2019, 2022 et 2025, et un hôte SQL dédié dans les petits niveaux est de taille similaire au serveur de produit lui-même (classe Intel Core i3, 4 Go de RAM, 10 Go de disque, édition Standard ou Enterprise). Décidez-en avant l'installation, car l'assistant le demande lors de l'installation.

Ouvrez les agents de ports, les analyses et le contrôle à distance nécessaires

Endpoint Central communique avec ses agents via des ports fixes : si le pare-feu les bloque, la console s'installe correctement mais rien n'est géré. Les ports à ouvrir sur le serveur sont :

8020 : communication agent-serveur et accès à la console Web. 8383 — communication sécurisée (HTTPS) entre l'agent et le serveur. 8027 : tâches à la demande telles que l'analyse de l'inventaire, l'analyse des correctifs, le contrôle à distance, l'arrêt à distance et le déplacement d'agents entre des bureaux distants. 8443 — la fonction de contrôle à distance via une connexion sécurisée. 8444 — la fonction de contrôle à distance. 8031 — transfert de fichiers en mode sécurisé. 8032 — transfert de fichiers. 389 et 636 — communication avec le contrôleur de domaine Active Directory (LDAP et LDAP sécurisé).

Du côté de l'agent, les ports 135 (administration à distance) et 139 et 445 (partage de fichiers et d'imprimantes) sont nécessaires pour installer l'agent à distance. ManageEngine note qu'ils peuvent ne pas être requis une fois l'agent installé.

Exécutez le programme d'installation et ouvrez la console Web

Une fois le matériel vérifié, la base de données décidée et les ports ouverts, exécutez le programme d'installation d'Endpoint Central sur le serveur Windows préparé et suivez l'assistant : confirmez l'installation, choisissez la base de données à l'étape 3 et conservez les ports par défaut de l'étape 4, à moins que votre réseau n'impose une modification.

Une fois l'installation terminée, le serveur Endpoint Central s'exécute en tant que service sur cette machine. Ouvrez un navigateur pris en charge et accédez à l'adresse de la console du serveur : le nom du serveur ou l'adresse IP sur le port 8020 pour la console standard, ou le port 8383 pour la connexion sécurisée. Connectez-vous avec le compte administrateur par défaut et définissez immédiatement un mot de passe fort, avant de déployer un seul agent.

Vérifiez que le serveur est à l'écoute et accessible

Ne vous fiez pas à un assistant terminé - vérifiez les deux choses qui tombent en panne le plus souvent : le port écoute réellement sur le serveur et une machine client peut réellement l'atteindre.

Depuis un ordinateur client, ouvrez PowerShell et testez le port de la console. Remplacez VOTRESERVEUR par le nom ou l'adresse IP de votre serveur :

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Le résultat que vous souhaitez voir est TcpTestSucceeded : True. Ensuite, sur le serveur lui-même, ouvrez l'invite de commande et confirmez qu'un processus écoute sur le même port :

netstat -ano | findstr :8020

Si le test PowerShell échoue alors que netstat affiche le port en écoute locale, le blocage se situe entre le client et le serveur : revenez à l'étape 4 et revérifiez les règles de pare-feu pour le port 8020 avant de déployer des agents.