ManageEngine Endpoint Central – Visão geral da instalação

Saiba o que você está instalando

Endpoint Central é a plataforma de gerenciamento de endpoint da ManageEngine: um servidor central, um agente leve em cada computador que você gerencia e um console web que atua como ponto de controle para toda a rede. Nesse console, um administrador cuida da aplicação de patches, da implantação de software, da verificação de inventário e de ativos e do controle remoto, sem precisar ir até cada máquina.

Os agentes fazem o trabalho em cada PC: eles pegam binários de patches e instruções de tarefas do servidor e fazem check-in no logon do usuário ou dispositivo e em um ciclo de atualização de 90 minutos. O servidor pode sincronizar com o Active Directory ou um grupo de trabalho para descobrir seus computadores, e o próprio console pode ser aberto na LAN, em um escritório remoto ou em casa pela Internet ou VPN – nenhum software cliente separado é necessário para o administrador.

Verifique primeiro o hardware do servidor

Antes de executar o instalador, combine a máquina do servidor com o número de computadores que você gerenciará – o ManageEngine publica o requisito por contagem de endpoints. Para os dois níveis iniciais:

1 a 250 computadores: Intel Core i3 (2 núcleos/4 threads) a 2,4 GHz em uma máquina física ou 4 processadores virtuais em uma VM; 4 GB de RAM; 10 GB de espaço em disco rígido.

251 a 500 computadores: a mesma classe de processador — Intel Core i3 (2 núcleos/4 threads) a 2,4 GHz ou 4 processadores virtuais; 4 GB de RAM; 10 GB de espaço em disco.

Redes maiores aumentam a partir daí em níveis adicionais (501–1000, 1001–3000 e além), e sites maiores ou distribuídos podem adicionar Servidores de Distribuição. No lado do agente, cada PC gerenciado precisa apenas de um processador Intel Pentium de 1,0 GHz, 512 MB de RAM e 3 GB de disco, e a placa de rede deve ter pelo menos 1 Gbps. O servidor é executado em uma máquina Windows e o console abre no Microsoft Edge, Mozilla Firefox, Google Chrome ou Zoho Ulaa com resolução de 1280 x 1024 ou superior.

Escolha o banco de dados – PostgreSQL ou SQL Server

O Endpoint Central armazena tudo o que coleta — inventário, status de patch, configurações — em um banco de dados, e dois são suportados: PGSQL (PostgreSQL) e MSSQL (Microsoft SQL Server).

Para a maioria das novas instalações, o pacote PostgreSQL é a escolha mais simples: ele é instalado com o produto, não precisa de licença separada e é o que a visão geral mostra. Escolha o Microsoft SQL Server se sua organização já executa uma infraestrutura gerenciada do SQL Server — as versões suportadas são SQL Server 2016, 2017, 2019, 2022 e 2025, e um host SQL dedicado nas camadas pequenas é dimensionado como o próprio servidor do produto (classe Intel Core i3, 4 GB de RAM, disco de 10 GB, edição Standard ou Enterprise). Decida isso antes de instalar, pois o assistente solicitará isso durante a configuração.

Abra a necessidade de agentes de portas, varreduras e controle remoto

O Endpoint Central se comunica com seus agentes por meio de portas fixas. Se o firewall os bloquear, o console será instalado corretamente, mas nada será gerenciado. As portas a serem abertas no servidor são:

8020 — comunicação entre agente e servidor e acesso ao console web. 8383 — comunicação segura (HTTPS) entre agente e servidor. 8027 — tarefas sob demanda, como verificação de inventário, verificação de patches, controle remoto, desligamento remoto e movimentação de agentes entre escritórios remotos. 8443 — o recurso Controle Remoto através de uma conexão segura. 8444 — o recurso Controle Remoto. 8031 — transferência de arquivos em modo seguro. 8032 — transferência de arquivos. 389 e 636 — comunicação com o controlador de domínio do Active Directory (LDAP e LDAP seguro).

No lado do agente, as portas 135 (administração remota) e 139 e 445 (compartilhamento de arquivos e impressoras) são necessárias para instalar o agente remotamente. A ManageEngine observa que elas podem não ser necessárias depois que o agente for instalado.

Execute o instalador e abra o console da Web

Com o hardware verificado, o banco de dados decidido e as portas abertas, execute o instalador do Endpoint Central no servidor Windows preparado e siga o assistente: confirme a instalação, escolha o banco de dados na Etapa 3 e mantenha as portas padrão da Etapa 4, a menos que sua rede force uma alteração.

Quando a configuração for concluída, o servidor Endpoint Central será executado como um serviço nessa máquina. Abra um navegador compatível e acesse o endereço do console do servidor — o nome do servidor ou IP na porta 8020 para o console padrão ou na porta 8383 para a conexão segura. Faça login com a conta de administrador padrão e defina uma senha forte imediatamente, antes de implantar um único agente.

Verifique se o servidor está escutando e acessível

Não confie em um assistente concluído — verifique as duas coisas que falham com mais frequência: a porta está realmente escutando no servidor e uma máquina cliente pode realmente alcançá-la.

Em uma máquina cliente, abra o PowerShell e teste a porta do console. Substitua YOURSERVER pelo nome ou endereço IP do seu servidor:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

O resultado que você deseja ver é TcpTestSucceeded : True. Em seguida, no próprio servidor, abra o Prompt de Comando e confirme se um processo está escutando na mesma porta:

netstat -ano | findstr :8020

Se o teste do PowerShell falhar enquanto o netstat mostra a porta escutando localmente, o bloqueio está entre o cliente e o servidor – volte para a Etapa 4 e verifique novamente as regras de firewall para a porta 8020 antes de implantar os agentes.