ManageEngine Endpoint Central - סקירת התקנה

דע מה אתה מתקין

Endpoint Central היא פלטפורמת ניהול נקודות הקצה של ManageEngine: שרת מרכזי אחד, סוכן קל משקל אחד בכל מחשב שאתה מנהל, ומסוף אינטרנט אחד המשמש כנקודת בקרה של כל הרשת. מהמסוף הזה מנהל מערכת מטפל בתיקונים, פריסת תוכנה, סריקת מלאי ונכסים ושלט רחוק - מבלי ללכת לכל מחשב.

הסוכנים עושים את העבודה על כל מחשב: הם לוקחים קבצי תיקון והוראות משימות מהשרת, והם עושים צ'ק-אין בכניסה של משתמש או מכשיר ובמחזור רענון של 90 דקות. השרת יכול להסתנכרן עם Active Directory או קבוצת עבודה כדי לגלות את המחשבים שלך, והקונסולה עצמה יכולה להיפתח מרשת LAN, משרד מרוחק או מהבית דרך האינטרנט או VPN - אין צורך בתוכנת לקוח נפרדת עבור המנהל.

בדוק תחילה את חומרת השרת

לפני הפעלת המתקין, התאם את מחשב השרת למספר המחשבים שתנהל - ManageEngine מפרסם את הדרישה לכל ספירת נקודות קצה. עבור שני שכבות הפתיחה:

1 עד 250 מחשבים: Intel Core i3 (2 ליבות / 4 פתילים) במהירות 2.4 GHz במחשב פיזי, או 4 מעבדים וירטואליים ב-VM; זיכרון RAM של 4 ג'יגה-בייט; 10 GB של שטח דיסק קשיח.

251 עד 500 מחשבים: אותה מחלקת מעבדים - Intel Core i3 (2 ליבות / 4 חוטים) במהירות 2.4 GHz, או 4 מעבדים וירטואליים; זיכרון RAM של 4 ג'יגה-בייט; 10 GB של שטח דיסק.

רשתות גדולות יותר מתרחבות משם בשכבות נוספות (501–1000, 1001–3000 ומעלה), ואתרים גדולים יותר או מבוזרים יכולים להוסיף שרתי הפצה. בצד הסוכן כל מחשב מנוהל צריך רק מעבד מסוג Intel Pentium במהירות 1.0 גיגה-הרץ, 512 מגה-בייט RAM ו-3 ג'יגה-בייט של דיסק, וכרטיס הרשת צריך להיות לפחות 1 ג'יגה-ביט לשנייה. השרת פועל על מחשב Windows והקונסולה נפתחת ב-Microsoft Edge, Mozilla Firefox, Google Chrome או Zoho Ulaa ברזולוציה של 1280 x 1024 ומעלה.

בחר את מסד הנתונים - PostgreSQL או SQL Server

Endpoint Central מאחסן את כל מה שהיא אוספת - מלאי, מצב תיקון, תצורות - במסד נתונים, ושניים נתמכים: PGSQL (PostgreSQL) ו-MSSQL (Microsoft SQL Server).

עבור רוב ההתקנות הטריות, ה-PostgreSQL המצורף הוא הבחירה הפשוטה ביותר: הוא מותקן עם המוצר, אינו זקוק לרישיון נפרד, והוא מה שעובר הסקירה הכללית. בחר במקום זאת ב-Microsoft SQL Server אם הארגון שלך כבר מפעיל תשתית SQL Server מנוהלת - הגרסאות הנתמכות הן SQL Server 2016, 2017, 2019, 2022 ו-2025, ומארח SQL ייעודי בשכבות הקטנות בגודל כמו שרת המוצר עצמו (מחלקה Intel Core i3, 4 GB RAM בדיסק, 10 GB RAM בדיסק סטנדרטי או Enterprise). החלט זאת לפני ההתקנה, מכיוון שהאשף מבקש זאת במהלך ההגדרה.

פתח את הצורך של סוכני יציאות, סריקות ושלט רחוק

Endpoint Central מדבר עם הסוכנים שלה על יציאות קבועות - אם חומת האש חוסמת אותן, הקונסולה מותקנת בסדר אבל שום דבר לא מנוהל. היציאות לפתיחה בשרת הן:

8020 - תקשורת בין סוכן לשרת וגישה למסוף האינטרנט. 8383 - תקשורת מאובטחת (HTTPS) בין סוכן לשרת. 8027 - משימות לפי דרישה כגון סריקת מלאי, סריקת תיקונים, שלט רחוק, כיבוי מרחוק והעברת סוכנים בין משרדים מרוחקים. 8443 - תכונת השלט הרחוק דרך חיבור מאובטח. 8444 - תכונת השלט הרחוק. 8031 - העברת קבצים במצב מאובטח. 8032 - העברת קבצים. 389 ו-636 - תקשורת עם בקר התחום של Active Directory (LDAP ו-LDAP מאובטח).

בצד סוכן, יש צורך ביציאות 135 (ניהול מרחוק) ו-139 ו-445 (שיתוף קבצים ומדפסות) כדי להתקין את הסוכן מרחוק - ManageEngine מציין כי ייתכן שלא יהיה צורך בכך לאחר התקנת הסוכן.

הפעל את תוכנית ההתקנה ופתח את מסוף האינטרנט

כשהחומרה מסומנת, מסד הנתונים החליט והיציאות פתוחות, הפעל את מתקין Endpoint Central בשרת Windows המוכן ועבוד באמצעות האשף: אשר את ההתקנה, בחר את מסד הנתונים משלב 3, ושמור את יציאות ברירת המחדל משלב 4, אלא אם הרשת שלך מאלצת שינוי.

עם השלמת ההגדרה, שרת Endpoint Central פועל כשירות במחשב זה. פתח דפדפן נתמך ועבור לכתובת המסוף של השרת - שם השרת או ה-IP ביציאה 8020 עבור המסוף הרגיל, או יציאה 8383 עבור החיבור המאובטח. היכנס עם חשבון מנהל מערכת ברירת המחדל והגדר סיסמה חזקה מיד, לפני שאתה פורס סוכן יחיד.

ודא שהשרת מקשיב וניתן להגיע אליו

אל תסמוך על אשף סיים - ודא את שני הדברים שנשברים לרוב: היציאה באמת מקשיבה בשרת, ומכונת לקוח יכולה באמת להגיע אליו.

ממחשב לקוח, פתח את PowerShell ובדוק את יציאת המסוף. החלף את YOURSERVER בשם השרת או בכתובת ה-IP שלך:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

התוצאה שאתה רוצה לראות היא TcpTestSucceeded : True. לאחר מכן, בשרת עצמו, פתח את שורת הפקודה ואשר שתהליך מאזין באותה יציאה:

netstat -ano | findstr :8020

אם מבחן PowerShell נכשל בזמן netstat מראה את היציאה מאזינה מקומית, החסימה היא בין הלקוח לשרת - חזור לשלב 4 ובדוק מחדש את כללי חומת האש עבור יציאה 8020 לפני פריסת סוכנים.