Acronis Endpoint Central – 설치 개요

무엇을 설치하고 있는지 파악하세요

Endpoint Central은 ManageEngine의 엔드포인트 관리 플랫폼입니다. 하나의 중앙 서버, 관리하는 모든 컴퓨터에 있는 하나의 경량 에이전트, 전체 네트워크의 제어 지점 역할을 하는 하나의 웹 콘솔입니다. 해당 콘솔에서 관리자는 각 시스템을 방문하지 않고도 패치 적용, 소프트웨어 배포, 인벤토리 및 자산 검색, 원격 제어를 처리합니다.

에이전트는 각 PC에서 작업을 수행합니다. 서버에서 패치 바이너리와 작업 지침을 가져와 사용자 또는 장치 로그온 시 90분 새로 고침 주기로 체크인합니다. 서버는 Active Directory 또는 작업 그룹과 동기화하여 컴퓨터를 검색할 수 있으며 콘솔 자체는 LAN, 원격 사무실 또는 집에서 인터넷이나 VPN을 통해 열 수 있습니다. 관리자를 위한 별도의 클라이언트 소프트웨어가 필요하지 않습니다.

먼저 서버 하드웨어를 확인하세요

설치 프로그램을 실행하기 전에 서버 시스템을 관리할 컴퓨터 수와 일치시키십시오. ManageEngine은 엔드포인트 수당 요구 사항을 게시합니다. 두 가지 시작 계층의 경우:

컴퓨터 1~250대: 물리적 시스템의 경우 2.4GHz의 Intel Core i3(2코어/4스레드) 또는 VM의 가상 프로세서 4개, 4GB RAM; 10GB의 하드 디스크 공간.

251~500대의 컴퓨터: 동일한 프로세서 클래스 — 2.4GHz의 Intel Core i3(2코어/4스레드) 또는 4개의 가상 프로세서, 4GB RAM; 10GB의 디스크 공간.

더 큰 네트워크는 추가 계층(501–1000, 1001–3000 이상)으로 확장되며 더 크거나 분산된 사이트는 배포 서버를 추가할 수 있습니다. 에이전트 측에서 각 관리 PC에는 1.0GHz의 Intel Pentium급 프로세서, 512MB RAM 및 3GB 디스크만 필요하며 네트워크 카드는 최소 1Gbps여야 합니다. 서버는 Windows 시스템에서 실행되며 콘솔은 Microsoft Edge, Mozilla Firefox, Google Chrome 또는 Zoho Ulaa에서 1280 x 1024 이상의 해상도로 열립니다.

데이터베이스 선택 — PostgreSQL 또는 SQL Server

Endpoint Central은 인벤토리, 패치 상태, 구성 등 수집한 모든 것을 데이터베이스에 저장하며 PGSQL(PostgreSQL) 및 MSSQL(Microsoft SQL Server) 두 가지가 지원됩니다.

대부분의 신규 설치의 경우 번들 PostgreSQL이 가장 간단한 선택입니다. 제품과 함께 설치되며 별도의 라이선스가 필요하지 않으며 개요가 안내됩니다. 조직에서 이미 관리형 SQL Server 인프라를 실행하고 있는 경우 대신 Microsoft SQL Server를 선택하십시오. 지원되는 버전은 SQL Server 2016, 2017, 2019, 2022 및 2025이고 소규모 계층의 전용 SQL 호스트는 제품 서버 자체(Intel Core i3 클래스, 4GB RAM, 10GB 디스크, Standard 또는 Enterprise 버전)와 같은 크기입니다. 설치 중에 마법사가 이를 요청하므로 설치하기 전에 이를 결정하십시오.

포트 에이전트 열기, 스캔 및 원격 제어 필요

Endpoint Central은 고정 포트를 통해 에이전트와 통신합니다. 방화벽이 에이전트를 차단하면 콘솔은 제대로 설치되지만 아무것도 관리되지 않습니다. 서버에서 열려는 포트는 다음과 같습니다.

8020 — 에이전트-서버 통신 및 웹 콘솔에 대한 액세스입니다. 8383 — 에이전트와 서버 간의 보안(HTTPS) 통신입니다. 8027 — 재고 검색, 패치 검색, 원격 제어, 원격 종료 및 원격 사무실 간 에이전트 이동과 같은 주문형 작업입니다. 8443 — 보안 연결을 통한 원격 제어 기능입니다. 8444 — 원격 제어 기능. 8031 — 보안 모드에서 파일 전송. 8032 — 파일 전송. 389 및 636 — Active Directory 도메인 컨트롤러(LDAP 및 보안 LDAP)와의 통신.

에이전트 측에서는 에이전트를 원격으로 강제 설치하려면 포트 135(원격 관리) 및 139 및 445(파일 및 프린터 공유)가 필요합니다. ManageEngine에서는 에이전트가 설치된 후에는 이러한 포트가 필요하지 않을 수도 있다고 지적합니다.

설치 프로그램 실행 및 웹 콘솔 열기

하드웨어를 확인하고 데이터베이스가 결정되고 포트가 열린 상태에서 준비된 Windows 서버에서 Endpoint Central 설치 프로그램을 실행하고 마법사를 통해 작업합니다. 설치를 확인하고 3단계에서 데이터베이스를 선택한 다음 네트워크에서 강제로 변경하지 않는 한 4단계의 기본 포트를 유지합니다.

설정이 완료되면 Endpoint Central 서버가 해당 컴퓨터에서 서비스로 실행됩니다. 지원되는 브라우저를 열고 서버의 콘솔 주소(표준 콘솔의 경우 8020 포트의 서버 이름 또는 IP, 보안 연결의 경우 포트 8383)로 이동합니다. 단일 에이전트를 배포하기 전에 기본 관리자 계정으로 로그인하고 즉시 강력한 비밀번호를 설정하세요.

서버가 수신 중이고 연결 가능한지 확인

완료된 마법사를 신뢰하지 마십시오. 가장 자주 중단되는 두 가지 사항을 확인하십시오. 즉, 포트가 실제로 서버에서 수신 대기 중이고 클라이언트 시스템이 실제로 포트에 연결할 수 있다는 것입니다.

클라이언트 컴퓨터에서 PowerShell을 열고 콘솔 포트를 테스트합니다. YOURSERVER를 서버 이름이나 IP 주소로 바꾸세요.

Test-NetConnection -ComputerName YOURSERVER -Port 8020

보고 싶은 결과는 TcpTestSucceeded : True입니다. 그런 다음 서버 자체에서 명령 프롬프트를 열고 프로세스가 동일한 포트에서 수신 대기하고 있는지 확인합니다.

netstat -ano | findstr :8020

netstat에 로컬 수신 대기 포트가 표시되는 동안 PowerShell 테스트가 실패하면 차단은 클라이언트와 서버 사이에 있는 것입니다. 에이전트를 배포하기 전에 4단계로 돌아가서 포트 8020에 대한 방화벽 규칙을 다시 확인하세요.