ManageEngine Endpoint Central – Gambaran Keseluruhan Pemasangan

Ketahui Apa yang Anda Pasang

Endpoint Central ialah platform pengurusan titik akhir ManageEngine: satu pelayan pusat, satu ejen ringan pada setiap komputer yang anda uruskan dan satu konsol web yang bertindak sebagai titik kawalan untuk keseluruhan rangkaian. Daripada konsol itu pentadbir mengendalikan tampalan, penggunaan perisian, inventori dan pengimbasan aset serta alat kawalan jauh — tanpa berjalan ke setiap mesin.

Ejen melakukan kerja pada setiap PC: mereka mengambil perduaan tampung dan arahan tugas daripada pelayan, dan mereka mendaftar masuk pada log masuk pengguna atau peranti dan pada kitaran penyegaran 90 minit. Pelayan boleh menyegerakkan dengan Active Directory atau kumpulan kerja untuk menemui komputer anda, dan konsol itu sendiri boleh dibuka daripada LAN, pejabat jauh atau dari rumah melalui Internet atau VPN — tiada perisian klien yang berasingan diperlukan untuk pentadbir.

Semak Perkakasan Pelayan Dahulu

Sebelum menjalankan pemasang, padankan mesin pelayan dengan bilangan komputer yang akan anda uruskan — ManageEngine menerbitkan keperluan bagi setiap kiraan titik akhir. Untuk dua peringkat permulaan:

1 hingga 250 komputer: Intel Core i3 (2 teras / 4 benang) pada 2.4 GHz pada mesin fizikal atau 4 pemproses maya pada VM; 4 GB RAM; 10 GB ruang cakera keras.

251 hingga 500 komputer: kelas pemproses yang sama — Intel Core i3 (2 teras / 4 utas) pada 2.4 GHz, atau 4 pemproses maya; 4 GB RAM; 10 GB ruang cakera.

Rangkaian yang lebih besar meningkat dari sana dalam peringkat lebih lanjut (501–1000, 1001–3000 dan seterusnya), dan tapak yang lebih besar atau diedarkan boleh menambah Pelayan Pengedaran. Di pihak ejen, setiap PC terurus hanya memerlukan pemproses kelas Intel Pentium pada 1.0 GHz, 512 MB RAM dan 3 GB cakera, dan kad rangkaian hendaklah sekurang-kurangnya 1 Gbps. Pelayan berjalan pada mesin Windows dan konsol dibuka dalam Microsoft Edge, Mozilla Firefox, Google Chrome atau Zoho Ulaa pada resolusi 1280 x 1024 atau lebih tinggi.

Pilih Pangkalan Data — PostgreSQL atau SQL Server

Pusat Titik Akhir menyimpan semua yang dikumpulnya — inventori, status tampung, konfigurasi — dalam pangkalan data dan dua disokong: PGSQL (PostgreSQL) dan MSSQL (Microsoft SQL Server).

Untuk kebanyakan pemasangan baharu, PostgreSQL yang digabungkan ialah pilihan paling mudah: ia dipasang dengan produk, tidak memerlukan lesen berasingan dan merupakan gambaran keseluruhan yang dilalui. Pilih Microsoft SQL Server sebaliknya jika organisasi anda sudah menjalankan infrastruktur SQL Server terurus — versi yang disokong ialah SQL Server 2016, 2017, 2019, 2022 dan 2025, dan hos SQL khusus dalam peringkat kecil bersaiz seperti pelayan produk itu sendiri (kelas Intel Core i3, 4 GB RAM, cakera edisi 10 GB). Tentukan ini sebelum memasang, kerana wizard memintanya semasa persediaan.

Buka Keperluan Ejen Pelabuhan, Imbasan dan Kawalan Jauh

Pusat Titik Akhir berbincang dengan ejennya mengenai port tetap — jika tembok api menyekatnya, konsol dipasang dengan baik tetapi tiada apa-apa yang dapat diuruskan. Port untuk dibuka pada pelayan ialah:

8020 — komunikasi ejen-ke-pelayan dan akses kepada konsol web. 8383 — komunikasi terjamin (HTTPS) antara ejen dan pelayan. 8027 — tugas atas permintaan seperti pengimbasan inventori, pengimbasan tampalan, alat kawalan jauh, penutupan jauh dan ejen bergerak antara pejabat jauh. 8443 — ciri Kawalan Jauh melalui sambungan selamat. 8444 — ciri Kawalan Jauh. 8031 — pemindahan fail dalam mod selamat. 8032 — pemindahan fail. 389 dan 636 — komunikasi dengan pengawal domain Active Directory (LDAP dan LDAP selamat).

Di bahagian ejen, port 135 (pentadbiran jauh) dan 139 & 445 (perkongsian fail dan pencetak) diperlukan untuk menolak-pasang ejen dari jauh — ManageEngine menyatakan ini mungkin tidak diperlukan sebaik sahaja ejen dipasang.

Jalankan Pemasang dan Buka Konsol Web

Dengan perkakasan diperiksa, pangkalan data memutuskan dan port dibuka, jalankan pemasang Pusat Titik Akhir pada pelayan Windows yang disediakan dan lakukan wizard: sahkan pemasangan, pilih pangkalan data dari Langkah 3 dan simpan port lalai dari Langkah 4 melainkan rangkaian anda memaksa perubahan.

Apabila persediaan selesai, pelayan Pusat Titik Akhir berjalan sebagai perkhidmatan pada mesin tersebut. Buka penyemak imbas yang disokong dan pergi ke alamat konsol pelayan — nama pelayan atau IP pada port 8020 untuk konsol standard, atau port 8383 untuk sambungan selamat. Log masuk dengan akaun pentadbir lalai dan tetapkan kata laluan yang kukuh serta-merta, sebelum anda menggunakan ejen tunggal.

Sahkan Pelayan Mendengar dan Boleh Dicapai

Jangan percaya wizard yang telah siap — sahkan dua perkara yang paling kerap pecah: port benar-benar mendengar pada pelayan, dan mesin pelanggan benar-benar boleh mencapainya.

Daripada mesin pelanggan, buka PowerShell dan uji port konsol. Gantikan YOURSERVER dengan nama atau alamat IP pelayan anda:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Hasil yang anda mahu lihat ialah TcpTestSucceeded : True. Kemudian, pada pelayan itu sendiri, buka Command Prompt dan sahkan proses sedang mendengar pada port yang sama:

netstat -ano | findstr :8020

Jika ujian PowerShell gagal semasa netstat menunjukkan port mendengar secara setempat, blok berada di antara klien dan pelayan — kembali ke Langkah 4 dan semak semula peraturan firewall untuk port 8020 sebelum menggunakan ejen.