ManageEngine Endpoint Central – Installasjonsoversikt

Vet hva du installerer

Endpoint Central er ManageEngines plattform for administrasjon av endepunkt: én sentral server, én lettvektsagent på hver datamaskin du administrerer, og én nettkonsoll som fungerer som kontrollpunktet for hele nettverket. Fra den konsollen håndterer en administrator patching, programvaredistribusjon, inventar- og aktivaskanning og fjernkontroll – uten å gå til hver maskin.

Agentene gjør jobben på hver PC: de tar patch-binærfiler og oppgaveinstruksjoner fra serveren, og de sjekker inn ved bruker- eller enhetspålogging og på en 90-minutters oppdateringssyklus. Serveren kan synkronisere med Active Directory eller en arbeidsgruppe for å oppdage datamaskinene dine, og selve konsollen kan åpnes fra LAN, et eksternt kontor eller hjemmefra over internett eller VPN – ingen separat klientprogramvare er nødvendig for administratoren.

Sjekk servermaskinvaren først

Før du kjører installasjonsprogrammet, match servermaskinen med antallet datamaskiner du skal administrere — ManageEngine publiserer kravet per endepunkttelling. For de to startlagene:

1 til 250 datamaskiner: Intel Core i3 (2 kjerner / 4 tråder) ved 2,4 GHz på en fysisk maskin, eller 4 virtuelle prosessorer på en VM; 4 GB RAM; 10 GB harddiskplass.

251 til 500 datamaskiner: samme prosessorklasse — Intel Core i3 (2 kjerner / 4 tråder) ved 2,4 GHz, eller 4 virtuelle prosessorer; 4 GB RAM; 10 GB diskplass.

Større nettverk skaleres opp derfra i flere nivåer (501–1000, 1001–3000 og utover), og større eller distribuerte nettsteder kan legge til distribusjonsservere. På agentsiden trenger hver administrert PC kun en Intel Pentium-prosessor på 1,0 GHz, 512 MB RAM og 3 GB disk, og nettverkskortet bør være minst 1 Gbps. Serveren kjører på en Windows-maskin og konsollen åpnes i Microsoft Edge, Mozilla Firefox, Google Chrome eller Zoho Ulaa med en oppløsning på 1280 x 1024 eller høyere.

Velg databasen - PostgreSQL eller SQL Server

Endpoint Central lagrer alt det samler inn – inventar, patchstatus, konfigurasjoner – i en database, og to støttes: PGSQL (PostgreSQL) og MSSQL (Microsoft SQL Server).

For de fleste ferske installasjoner er den medfølgende PostgreSQL det enkleste valget: den installeres med produktet, trenger ingen separat lisens, og er det oversikten går gjennom. Velg Microsoft SQL Server i stedet hvis organisasjonen din allerede kjører en administrert SQL Server-infrastruktur – de støttede versjonene er SQL Server 2016, 2017, 2019, 2022 og 2025, og en dedikert SQL-vert i de små nivåene har størrelsen på selve produktserveren (Intel Core i3-klassen, 4 GB disk RAM, 10 GB RAM, Standard eller Enterprise). Bestem dette før du installerer, fordi veiviseren ber om det under oppsettet.

Åpne Ports Agents, Scans and Remote Control Need

Endpoint Central snakker med sine agenter over faste porter - hvis brannmuren blokkerer dem, installeres konsollen fint, men ingenting blir administrert. Portene som skal åpnes på serveren er:

8020 — agent-til-server-kommunikasjon og tilgang til nettkonsollen. 8383 — sikker (HTTPS) kommunikasjon mellom agent og server. 8027 — on-demand-oppgaver som inventarskanning, patchskanning, fjernkontroll, fjernavslutning og flytting av agenter mellom eksterne kontorer. 8443 — fjernkontrollfunksjonen over en sikker tilkobling. 8444 — fjernkontrollfunksjonen. 8031 — filoverføring i sikker modus. 8032 — filoverføring. 389 og 636 — kommunikasjon med Active Directory-domenekontrolleren (LDAP og sikker LDAP).

På agent-siden er portene 135 (fjernadministrasjon) og 139 og 445 (fil- og skriverdeling) nødvendig for å push-installere agenten eksternt – ManageEngine bemerker at disse kanskje ikke er nødvendige når agenten er installert.

Kjør installasjonsprogrammet og åpne nettkonsollen

Med maskinvaren sjekket, databasen bestemt og portene åpne, kjør Endpoint Central-installasjonsprogrammet på den forberedte Windows-serveren og gå gjennom veiviseren: bekreft installasjonen, velg databasen fra trinn 3, og behold standardportene fra trinn 4 med mindre nettverket ditt fremtvinger en endring.

Når oppsettet er fullført, kjører Endpoint Central-serveren som en tjeneste på den maskinen. Åpne en støttet nettleser og gå til serverens konsolladresse – servernavnet eller IP-en på port 8020 for standardkonsollen, eller port 8383 for den sikrede tilkoblingen. Logg på med standard administratorkonto og angi et sterkt passord umiddelbart før du distribuerer en enkelt agent.

Bekreft at serveren lytter og kan nås

Ikke stol på en ferdig veiviser - kontroller de to tingene som oftest går i stykker: porten lytter virkelig på serveren, og en klientmaskin kan virkelig nå den.

Fra en klientmaskin åpner du PowerShell og tester konsollporten. Erstatt DIN SERVER med serverens navn eller IP-adresse:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Resultatet du vil se er TcpTestSucceeded : True. Deretter åpner du kommandoprompt på selve serveren og bekrefter at en prosess lytter på samme port:

netstat -ano | findstr :8020

Hvis PowerShell-testen mislykkes mens netstat viser porten som lytter lokalt, er blokkeringen mellom klienten og serveren – gå tilbake til trinn 4 og sjekk brannmurreglene for port 8020 på nytt før du distribuerer agenter.