ManageEngine Endpoint Central – インストールの概要

何をインストールしているのかを把握する

Endpoint Central は、ManageEngine のエンドポイント管理プラットフォームです。1 つの中央サーバー、管理する各コンピューター上の 1 つの軽量エージェント、およびネットワーク全体のコントロール ポイントとして機能する 1 つの Web コンソールから構成されます。管理者はそのコンソールから、各マシンに移動することなく、パッチ適用、ソフトウェア展開、インベントリと資産のスキャン、およびリモート制御を処理します。

エージェントは各 PC 上で作業を行います。エージェントはサーバーからパッチ バイナリとタスクの指示を取得し、ユーザーまたはデバイスのログオン時および 90 分の更新サイクルでチェックインします。サーバーは Active Directory またはワークグループと同期してコンピュータを検出でき、コンソール自体は LAN、リモート オフィス、または自宅からインターネットまたは VPN 経由で開くことができます。管理者に別個のクライアント ソフトウェアは必要ありません。

まずサーバーのハードウェアを確認してください

インストーラーを実行する前に、サーバー マシンを管理するコンピューターの数と一致させます。ManageEngine はエンドポイント数ごとの要件を公開します。 2 つの開始段階の場合:

1 to 250 computers: Intel Core i3 (2 core / 4 thread) at 2.4 GHz on a physical machine, or 4 virtual processors on a VM; 4 GB RAM。 10 GB のハードディスク容量。

251 ～ 500 台のコンピュータ: 同じプロセッサ クラス — Intel Core i3 (2 コア / 4 スレッド)、2.4 GHz、または 4 つの仮想プロセッサ。 4 GB RAM。 10 GB のディスク容量。

大規模なネットワークはそこからさらに階層 (501 ～ 1000、1001 ～ 3000 以降) にスケールアップし、大規模なサイトや分散サイトには配布サーバーを追加できます。エージェント側では、各管理対象 PC に必要なのは、1.0 GHz の Intel Pentium クラス プロセッサ、512 MB RAM、および 3 GB のディスクだけであり、ネットワーク カードは少なくとも 1 Gbps である必要があります。サーバーは Windows マシンで実行され、コンソールは Microsoft Edge、Mozilla Firefox、Google Chrome、または Zoho Ulaa で 1280 x 1024 以上の解像度で開きます。

データベースを選択します — PostgreSQL または SQL Server

Endpoint Central は、収集したすべてのもの (インベントリ、パッチ ステータス、構成) をデータベースに保存します。PGSQL (PostgreSQL) と MSSQL (Microsoft SQL Server) の 2 つがサポートされています。

ほとんどの新規インストールでは、バンドルされた PostgreSQL が最も簡単な選択です。これは製品と一緒にインストールされ、別途ライセンスを必要とせず、概要で説明するとおりです。組織ですでにマネージド SQL Server インフラストラクチャを実行している場合は、代わりに Microsoft SQL Server を選択してください。サポートされているバージョンは SQL Server 2016、2017、2019、2022、および 2025 で、小規模層の専用 SQL ホストは製品サーバー自体と同じサイズです (Intel Core i3 クラス、4 GB RAM、10 GB ディスク、Standard または Enterprise エディション)。ウィザードはセットアップ中にこれを要求するため、インストールする前にこれを決定してください。

エージェント、スキャン、およびリモート制御に必要なポートを開く

Endpoint Central は固定ポート経由でエージェントと通信します。ファイアウォールがブロックすると、コンソールは正常にインストールされますが、何も管理されません。 サーバー上で開くポートは次のとおりです。

8020 — エージェントからサーバーへの通信と Web コンソールへのアクセス。 8383 — エージェントとサーバー間の安全な (HTTPS) 通信。 8027 — インベントリ スキャン、パッチ スキャン、リモート コントロール、リモート シャットダウン、リモート オフィス間のエージェントの移動などのオンデマンド タスク。 8443 — 安全な接続を介したリモート コントロール機能。 8444 — リモート コントロール機能。 8031 — セキ​​ュア モードでのファイル転送。 8032 — ファイル転送。 389 および 636 - Active Directory ドメイン コントローラー (LDAP およびセキュア LDAP) との通信。

エージェント 側では、エージェントをリモートでプッシュ インストールするには、ポート 135 (リモート管理) と 139 & 445 (ファイルとプリンターの共有) が必要です。ManageEngine は、エージェントがインストールされたらこれらは必要なくなる可能性があることに注意しています。

インストーラーを実行し、Web コンソールを開きます

ハードウェアをチェックし、データベースを決定し、ポートを開いたら、準備された Windows サーバー上で Endpoint Central インストーラーを実行し、ウィザードに従って作業します。インストールを確認し、ステップ 3 でデータベースを選択し、ネットワークによって変更が強制されない限り、ステップ 4 のデフォルト ポートを維持します。

セットアップが完了すると、Endpoint Central サーバーはそのマシン上でサービスとして実行されます。サポートされているブラウザを開き、サーバーのコンソール アドレス (標準コンソールの場合はポート 8020 のサーバー名または IP、保護された接続の場合はポート 8383) に移動します。単一のエージェントを展開する前に、デフォルトの管理者アカウントでサインインし、強力なパスワードをすぐに設定します。

サーバーがリッスンしており、到達可能であることを確認する

完成したウィザードを信頼しないでください。最も頻繁に壊れる 2 つの点を確認してください。それは、ポートが実際にサーバーをリッスンしていることと、クライアント マシンが実際にそのポートに到達できることです。

クライアント マシンから PowerShell を開き、コンソール ポートをテストします。 YOURSERVER をサーバーの名前または IP アドレスに置き換えます。

Test-NetConnection -ComputerName YOURSERVER -Port 8020

確認したい結果は TcpTestSucceeded : True です。次に、サーバー自体でコマンド プロンプトを開き、プロセスが同じポートでリッスンしていることを確認します。

netstat -ano | findstr :8020

netstat がローカルでリッスンしているポートを示しているときに PowerShell テストが失敗した場合、ブロックはクライアントとサーバーの間にあります。ステップ 4 に戻り、エージェントを展開する前にポート 8020 のファイアウォール ルールを再確認します。