ManageEngine Endpoint Central – Installatieoverzicht

Weet wat u installeert

Endpoint Central is het eindpuntbeheerplatform van ManageEngine: één centrale server, één lichtgewicht agent op elke computer die u beheert, en één webconsole die fungeert als controlepunt voor het hele netwerk. Vanaf die console regelt een beheerder de patching, de software-implementatie, het scannen van inventaris en bedrijfsmiddelen en de bediening op afstand – zonder naar elke machine te hoeven lopen.

De agenten doen het werk op elke pc: ze nemen patch-binaire bestanden en taakinstructies van de server, en ze checken in bij het inloggen van de gebruiker of het apparaat en tijdens een vernieuwingscyclus van 90 minuten. De server kan synchroniseren met Active Directory of een werkgroep om uw computers te ontdekken, en de console zelf kan worden geopend vanaf het LAN, een extern kantoor of vanuit huis via internet of VPN - er is geen aparte clientsoftware nodig voor de beheerder.

Controleer eerst de serverhardware

Voordat u het installatieprogramma uitvoert, moet u de servermachine afstemmen op het aantal computers dat u gaat beheren. ManageEngine publiceert de vereiste per eindpunttelling. Voor de twee startniveaus:

1 tot 250 computers: Intel Core i3 (2 core / 4 thread) op 2,4 GHz op een fysieke machine, of 4 virtuele processors op een VM; 4 GB RAM; 10 GB ruimte op de harde schijf.

251 tot 500 computers: dezelfde processorklasse: Intel Core i3 (2 core / 4 thread) op 2,4 GHz, of 4 virtuele processors; 4 GB RAM; 10 GB schijfruimte.

Grotere netwerken schalen van daaruit op in verdere lagen (501–1000, 1001–3000 en hoger), en grotere of gedistribueerde sites kunnen distributieservers toevoegen. Aan de kant van de agent heeft elke beheerde pc slechts een Intel Pentium-klasse processor van 1,0 GHz, 512 MB RAM en 3 GB schijf nodig, en de netwerkkaart moet minimaal 1 Gbps zijn. De server draait op een Windows-machine en de console wordt geopend in Microsoft Edge, Mozilla Firefox, Google Chrome of Zoho Ulaa met een resolutie van 1280 x 1024 of hoger.

Kies de database: PostgreSQL of SQL Server

Endpoint Central slaat alles wat het verzamelt op (inventaris, patchstatus, configuraties) in een database, en er worden er twee ondersteund: PGSQL (PostgreSQL) en MSSQL (Microsoft SQL Server).

Voor de meeste nieuwe installaties is de gebundelde PostgreSQL de eenvoudigste keuze: deze wordt samen met het product geïnstalleerd, heeft geen aparte licentie nodig en is waar het overzicht doorheen loopt. Kies in plaats daarvan Microsoft SQL Server als uw organisatie al over een beheerde SQL Server-infrastructuur beschikt. De ondersteunde versies zijn SQL Server 2016, 2017, 2019, 2022 en 2025, en een speciale SQL-host in de kleine lagen heeft de afmetingen van de productserver zelf (Intel Core i3-klasse, 4 GB RAM, 10 GB schijf, Standard- of Enterprise-editie). Bepaal dit vóór de installatie, omdat de wizard hier tijdens de installatie om vraagt.

Open de poortagenten, scans en afstandsbediening nodig

Endpoint Central praat met zijn agenten via vaste poorten. Als de firewall ze blokkeert, wordt de console prima geïnstalleerd, maar wordt er niets beheerd. De poorten die op de server moeten worden geopend, zijn:

8020 — agent-naar-server-communicatie en toegang tot de webconsole. 8383 — beveiligde (HTTPS) communicatie tussen agent en server. 8027 — on-demand taken zoals inventarisscannen, patchscannen, bediening op afstand, afsluiten op afstand en het verplaatsen van agenten tussen externe kantoren. 8443 — de functie Afstandsbediening via een beveiligde verbinding. 8444 — de functie Afstandsbediening. 8031 — bestandsoverdracht in beveiligde modus. 8032 — bestandsoverdracht. 389 en 636: communicatie met de Active Directory-domeincontroller (LDAP en beveiligde LDAP).

Aan de agent kant zijn poorten 135 (beheer op afstand) en 139 & 445 (bestands- en printerdeling) nodig om de agent op afstand te push-installeren. ManageEngine merkt op dat deze mogelijk niet nodig zijn zodra de agent is geïnstalleerd.

Voer het installatieprogramma uit en open de webconsole

Nadat de hardware is aangevinkt, de database is bepaald en de poorten open zijn, voert u het Endpoint Central-installatieprogramma uit op de voorbereide Windows-server en doorloopt u de wizard: bevestig de installatie, kies de database uit stap 3 en behoud de standaardpoorten uit stap 4, tenzij uw netwerk een wijziging afdwingt.

Wanneer de installatie is voltooid, wordt de Endpoint Central-server als een service op die machine uitgevoerd. Open een ondersteunde browser en ga naar het consoleadres van de server: de servernaam of het IP-adres op poort 8020 voor de standaardconsole, of poort 8383 voor de beveiligde verbinding. Meld u aan met het standaard beheerdersaccount en stel onmiddellijk een sterk wachtwoord in, voordat u één agent inzet.

Controleer of de server luistert en bereikbaar is

Vertrouw een voltooide wizard niet: verifieer de twee dingen die het vaakst kapot gaan: de poort luistert echt naar de server en een clientmachine kan deze echt bereiken.

Open PowerShell vanaf een clientcomputer en test de consolepoort. Vervang YOURSERVER door de naam van uw server of het IP-adres:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Het resultaat dat u wilt zien is TcpTestSucceeded: True. Open vervolgens op de server zelf de opdrachtprompt en bevestig dat een proces op dezelfde poort luistert:

netstat -ano | findstr :8020

Als de PowerShell-test mislukt terwijl netstat laat zien dat de poort lokaal luistert, bevindt de blokkering zich tussen de client en de server. Ga terug naar stap 4 en controleer de firewallregels voor poort 8020 opnieuw voordat u agents inzet.