מדריך תצורת ManageEngine

תן לשרת זהות קבועה

הכל ב-Endpoint Central תלוי בכך שהסוכנים יוכלו להגיע לשרת בכתובת אחת קבועה. תן למחשב השרת כתובת IP סטטית ושם DNS קבוע, והגדר את השם/IP הזה בתור זהות השרת ב-Endpoint Central. אם כתובת השרת ממשיכה להשתנות, כל סוכן מאבד איתו קשר.

בדוק שמחשבי לקוח יכולים לפתור ולהגיע לשרת לפי שם לפני שתמשיך הלאה:

ping <server-name>

החלף את <server-name> בשם שרת ה-Endpoint Central שלך. תשובות מאשרות שהזהות קבועה וניתן להגיע אליה ברחבי הרשת.

פתח את היציאות הנדרשות

תכונות המסוף, התקשורת של הסוכן והשליטה מרחוק של Endpoint Central משתמשות ביציאות משלו. בחומת האש של השרת, אפשר את היציאות המשמשות בהגדרה זו - 8020, 8383, 8027, 8443 ו-8444 - כך ששום דבר בתצורה לא ייכשל מאוחר יותר.

8020, 8383, 8027, 8443, 8444

הגדר את היקף הניהול

היקף הניהול (SoM) אומר ל-Endpoint Central אילו מחשבים הוא רשאי לנהל. הוסף את הדומיין, קבוצת העבודה או המחשבים שנבחרו לטווח. רק מכונות בתוך ה-scope יכולות לקבל את הסוכן ולהגיע לניהול, אז הגדירו זאת לפני פריסת משהו.

פרוס את הסוכנים

עם ההיקף מוגדר, דחוף את הסוכן Endpoint Central אל מחשבי הלקוח מהמסוף. הסוכן הוא החלק שמדבר בחזרה אל השרת ביציאות שפתחת - ברגע שסוכן של מחשב מדווח, המחשב הזה מופיע מנוהל ומוכן לפריסת תוכנה, תיקון ומשימות מרוחקות.

צור תפקידים וחשבונות משתמש

אל תאפשר לכולם להיכנס עם שליטה מלאה. צור תפקידים רק עם ההרשאות שכל אדם צריך - למשל טכנאי שיכול לפרוס תוכנה אך אינו יכול לשנות את הגדרות השרת - ולאחר מכן צור חשבונות משתמש והקצה תפקידים אלה. זה שומר על המסוף מאובטח וכל פעולה אחראית.

הגדר את שרת הדואר

הגדר את הגדרות שרת הדואר ב-Endpoint Central כך שהשרת יוכל לשלוח דוא"ל: התראות, דוחות מתוזמנים והתראות תלויים בזה. הזן את פרטי שרת הדואר שלך, שמור ושלח דואר ניסיון כדי לאשר שהתצורה פועלת.

הגדר את גיבוי מסד הנתונים

השלב האחרון מגן על כל מה שהגדרת זה עתה. תזמן גיבוי קבוע של מסד הנתונים Endpoint Central. אם השרת אי פעם נכשל או צריך לבנות אותו מחדש, הגיבוי הוא זה שמשחזר את המחשבים, התפקידים, התצורות וההגדרות שלך במקום להתחיל מאפס.