ManageEngine Endpoint Central – Panoramica dell'installazione

Scopri cosa stai installando

Endpoint Central è la piattaforma di gestione degli endpoint di Acronis: un server centrale, un agente leggero su ogni computer che gestisci e una console Web che funge da punto di controllo per l'intera rete. Da quella console un amministratore gestisce l'applicazione di patch, la distribuzione del software, la scansione dell'inventario e delle risorse e il controllo remoto, senza recarsi su ciascuna macchina.

Gli agenti svolgono il lavoro su ciascun PC: prendono i file binari delle patch e le istruzioni delle attività dal server ed effettuano il check-in all'accesso dell'utente o del dispositivo e durante un ciclo di aggiornamento di 90 minuti. Il server può sincronizzarsi con Active Directory o un gruppo di lavoro per rilevare i tuoi computer e la console stessa può essere aperta dalla LAN, da un ufficio remoto o da casa tramite Internet o VPN: non è necessario alcun software client separato per l'amministratore.

Controllare prima l'hardware del server

Prima di eseguire il programma di installazione, abbina la macchina server al numero di computer che gestirai: ManageEngine pubblica il requisito per conteggio di endpoint. Per i due livelli iniziali:

Da 1 a 250 computer: Intel Core i3 (2 core/4 thread) a 2,4 GHz su una macchina fisica o 4 processori virtuali su una VM; RAM da 4 GB; 10 GB di spazio su disco rigido.

Da 251 a 500 computer: la stessa classe di processore: Intel Core i3 (2 core/4 thread) a 2,4 GHz o 4 processori virtuali; RAM da 4 GB; 10 GB di spazio su disco.

Le reti più grandi si espandono da lì a livelli ulteriori (501–1000, 1001–3000 e oltre) e i siti più grandi o distribuiti possono aggiungere server di distribuzione. Lato agente ogni PC gestito necessita solo di un processore Intel Pentium da 1,0 GHz, 512 MB di RAM e 3 GB di disco, e la scheda di rete deve essere di almeno 1 Gbps. Il server viene eseguito su un computer Windows e la console si apre in Microsoft Edge, Mozilla Firefox, Google Chrome o Zoho Ulaa con una risoluzione di 1280 x 1024 o superiore.

Scegli il database: PostgreSQL o SQL Server

Endpoint Central archivia tutto ciò che raccoglie (inventario, stato delle patch, configurazioni) in un database e ne sono supportati due: PGSQL (PostgreSQL) e MSSQL (Microsoft SQL Server).

Per la maggior parte delle nuove installazioni, PostgreSQL in bundle è la scelta più semplice: si installa con il prodotto, non necessita di licenza separata ed è ciò che viene illustrato nella panoramica. Scegli invece Microsoft SQL Server se la tua organizzazione esegue già un'infrastruttura SQL Server gestita: le versioni supportate sono SQL Server 2016, 2017, 2019, 2022 e 2025 e un host SQL dedicato nei livelli piccoli ha le dimensioni del server del prodotto stesso (classe Intel Core i3, 4 GB di RAM, disco da 10 GB, edizione Standard o Enterprise). Decidilo prima dell'installazione, perché la procedura guidata lo richiede durante l'installazione.

Apri le porte Agenti, Scansioni e Necessità di controllo remoto

Endpoint Central comunica con i suoi agenti tramite porte fisse: se il firewall li blocca, la console si installa correttamente ma non viene gestito nulla. Le porte da aprire sul server sono:

8020: comunicazione da agente a server e accesso alla console web. 8383: comunicazione protetta (HTTPS) tra l'agente e il server. 8027: attività su richiesta come scansione dell'inventario, scansione delle patch, controllo remoto, arresto remoto e spostamento di agenti tra uffici remoti. 8443: la funzione di controllo remoto su una connessione protetta. 8444: la funzione di controllo remoto. 8031: trasferimento di file in modalità protetta. 8032: trasferimento di file. 389 e 636: comunicazione con il controller di dominio Active Directory (LDAP e LDAP sicuro).

Sul lato agente, le porte 135 (amministrazione remota) e 139 e 445 (condivisione di file e stampanti) sono necessarie per eseguire l'installazione push dell'agente in remoto: ManageEngine nota che queste potrebbero non essere necessarie una volta installato l'agente.

Esegui il programma di installazione e apri la console Web

Con l'hardware controllato, il database deciso e le porte aperte, esegui il programma di installazione di Endpoint Central sul server Windows preparato e segui la procedura guidata: conferma l'installazione, scegli il database dal passaggio 3 e mantieni le porte predefinite dal passaggio 4 a meno che la rete non imponga una modifica.

Al termine della configurazione, il server Endpoint Central viene eseguito come servizio su quella macchina. Apri un browser supportato e vai all'indirizzo della console del server: il nome del server o l'IP sulla porta 8020 per la console standard o la porta 8383 per la connessione protetta. Accedi con l'account amministratore predefinito e imposta immediatamente una password complessa, prima di distribuire un singolo agente.

Verificare che il server sia in ascolto e raggiungibile

Non fidarti di una procedura guidata completata: verifica le due cose che si interrompono più spesso: la porta è davvero in ascolto sul server e una macchina client può davvero raggiungerla.

Da un computer client, apri PowerShell e testa la porta della console. Sostituisci YOURSERVER con il nome o l'indirizzo IP del tuo server:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Il risultato che vuoi vedere è TcpTestSucceeded: True. Quindi, sul server stesso, apri il prompt dei comandi e conferma che un processo è in ascolto sulla stessa porta:

netstat -ano | findstr :8020

Se il test di PowerShell fallisce mentre netstat mostra la porta in ascolto localmente, il blocco è tra il client e il server: torna al passaggio 4 e ricontrolla le regole del firewall per la porta 8020 prima di distribuire gli agenti.