Przewodnik po konfiguracji ManageEngine

Nadaj serwerowi stałą tożsamość

Wszystko w Endpoint Central zależy od tego, czy agenci będą mogli połączyć się z serwerem pod jednym stałym adresem. Nadaj serwerowi statyczny adres IP i stałą nazwę DNS, a następnie ustaw tę nazwę/IP jako tożsamość serwera w Endpoint Central. Jeśli adres serwera ciągle się zmienia, każdy agent traci z nim kontakt.

Zanim przejdziesz dalej, sprawdź, czy komputery klienckie mogą rozpoznać serwer i połączyć się z nim po nazwie:

ping <server-name>

Zastąp <server-name> nazwą swojego serwera Endpoint Central. Odpowiedzi potwierdzają, że tożsamość jest ustalona i osiągalna w sieci.

Otwórz wymagane porty

Konsola, funkcje komunikacji agentów i zdalnego sterowania Endpoint Central korzystają z własnych portów. Na zaporze serwera zezwól na porty używane w tej konfiguracji — 8020, 8383, 8027, 8443 i 8444 — aby później nic w konfiguracji nie uległo cichej awarii.

8020, 8383, 8027, 8443, 8444

Określ zakres zarządzania

Zakres zarządzania (SoM) informuje Endpoint Central dokładnie, którymi komputerami może zarządzać. Dodaj do zakresu swoją domenę, grupę roboczą lub wybrane komputery. Tylko maszyny znajdujące się w zakresie mogą odbierać agenta i podlegać zarządzaniu, dlatego zdefiniuj to przed wdrożeniem czegokolwiek.

Wdróż agentów

Po zdefiniowaniu zakresu wypchnij agenta Endpoint Central na komputery klienckie z konsoli. Agent to element, który komunikuje się z serwerem na otwartych portach — po zgłoszeniu się agenta komputera komputer wydaje się zarządzany i jest gotowy do wdrażania oprogramowania, instalowania poprawek i zadań zdalnych.

Utwórz role i konta użytkowników

Nie pozwól wszystkim logować się z pełną kontrolą. Twórz role tylko z uprawnieniami, których potrzebuje każda osoba — na przykład technik, który może wdrażać oprogramowanie, ale nie może zmieniać ustawień serwera — a następnie utwórz konta użytkowników i przypisz te role. Dzięki temu konsola jest bezpieczna, a każde działanie odpowiedzialne.

Skonfiguruj serwer pocztowy

Skonfiguruj ustawienia serwera poczty w Endpoint Central, aby serwer mógł wysyłać wiadomości e-mail: od tego zależą alerty, zaplanowane raporty i powiadomienia. Wprowadź dane swojego serwera pocztowego, zapisz i wyślij wiadomość testową, aby potwierdzić, że konfiguracja działa.

Skonfiguruj kopię zapasową bazy danych

Ostatni krok chroni wszystko, co właśnie skonfigurowałeś. Zaplanuj regularne tworzenie kopii zapasowych bazy danych Endpoint Central. Jeśli serwer kiedykolwiek ulegnie awarii lub będzie musiał zostać odbudowany, kopia zapasowa przywraca komputery, role, konfiguracje i ustawienia, zamiast zaczynać od zera.