ManageEngine Endpoint Central – Prezentare generală a instalării

Aflați ce instalați

Endpoint Central este platforma de gestionare a punctelor finale a ManageEngine: un server central, un agent ușor pe fiecare computer pe care îl gestionați și o consolă web care acționează ca punct de control pentru întreaga rețea. Din acea consolă, un administrator se ocupă de corecție, implementarea software-ului, scanarea inventarului și a activelor și controlul de la distanță - fără a merge la fiecare mașină.

Agenții fac treaba pe fiecare PC: preiau binare de corecție și instrucțiuni de activitate de pe server și se înregistrează la autentificarea utilizatorului sau a dispozitivului și pe un ciclu de reîmprospătare de 90 de minute. Serverul se poate sincroniza cu Active Directory sau cu un grup de lucru pentru a vă descoperi computerele, iar consola în sine poate fi deschisă din LAN, un birou la distanță sau de acasă prin internet sau VPN - nu este nevoie de software client separat pentru administrator.

Verificați mai întâi hardware-ul serverului

Înainte de a rula programul de instalare, potriviți mașina server cu numărul de computere pe care le veți administra — ManageEngine publică cerința pentru numărul de puncte finale. Pentru cele două niveluri de start:

1 până la 250 de computere: Intel Core i3 (2 nuclee / 4 fire) la 2,4 GHz pe o mașină fizică sau 4 procesoare virtuale pe o VM; 4 GB RAM; 10 GB spațiu pe hard disk.

251 până la 500 de computere: aceeași clasă de procesoare — Intel Core i3 (2 nuclee / 4 fire) la 2,4 GHz sau 4 procesoare virtuale; 4 GB RAM; 10 GB spațiu pe disc.

Rețelele mai mari se extind de acolo în niveluri suplimentare (501–1000, 1001–3000 și mai departe), iar site-urile mai mari sau distribuite pot adăuga servere de distribuție. Pe partea de agent, fiecare PC gestionat are nevoie doar de un procesor de clasă Intel Pentium la 1,0 GHz, 512 MB RAM și 3 GB de disc, iar placa de rețea ar trebui să fie de cel puțin 1 Gbps. Serverul rulează pe o mașină Windows și consola se deschide în Microsoft Edge, Mozilla Firefox, Google Chrome sau Zoho Ulaa la rezoluție de 1280 x 1024 sau mai mare.

Alegeți baza de date - PostgreSQL sau SQL Server

Endpoint Central stochează tot ceea ce colectează — inventar, starea corecțiilor, configurații — într-o bază de date, iar două sunt acceptate: PGSQL (PostgreSQL) și MSSQL (Microsoft SQL Server).

Pentru majoritatea instalărilor noi, PostgreSQL inclus este cea mai simplă alegere: se instalează împreună cu produsul, nu necesită licență separată și este ceea ce trece prin prezentarea generală. În schimb, alegeți Microsoft SQL Server dacă organizația dvs. rulează deja o infrastructură SQL Server gestionată - versiunile acceptate sunt SQL Server 2016, 2017, 2019, 2022 și 2025, iar o gazdă SQL dedicată în nivelurile mici este dimensionată ca și serverul de produs însuși (clasa Intel Core i3, 4 GB RAM, Standard sau 10 GB RAM, ediție Enterprise). Decideți acest lucru înainte de instalare, deoarece vrăjitorul vă solicită acest lucru în timpul instalării.

Deschideți Ports Agents, Scans and Remote Control Need

Endpoint Central vorbește cu agenții săi prin porturi fixe - dacă firewall-ul le blochează, consola se instalează bine, dar nimic nu este gestionat. Porturile de deschis pe server sunt:

8020 — comunicare agent-server și acces la consola web. 8383 — comunicare securizată (HTTPS) între agent și server. 8027 — sarcini la cerere, cum ar fi scanarea inventarului, scanarea patch-urilor, controlul de la distanță, oprirea de la distanță și mutarea agenților între birouri la distanță. 8443 — caracteristica de control de la distanță printr-o conexiune securizată. 8444 — caracteristica Telecomandă. 8031 — transfer de fișiere în modul securizat. 8032 — transfer de fișiere. 389 și 636 — comunicare cu controlerul de domeniu Active Directory (LDAP și LDAP securizat).

Pe partea agent, sunt necesare porturile 135 (administrare la distanță) și 139 și 445 (partajarea fișierelor și a imprimantei) pentru a instala agentul de la distanță - ManageEngine remarcă că acestea pot să nu fie necesare odată ce agentul este instalat.

Rulați programul de instalare și deschideți consola web

Cu hardware-ul verificat, baza de date decisă și porturile deschise, rulați programul de instalare Endpoint Central pe serverul Windows pregătit și lucrați prin vrăjitorul: confirmați instalarea, alegeți baza de date de la Pasul 3 și păstrați porturile implicite de la Pasul 4, cu excepția cazului în care rețeaua forțează o schimbare.

Când se termină configurarea, serverul Endpoint Central rulează ca un serviciu pe acea mașină. Deschideți un browser acceptat și accesați adresa consolei serverului — numele serverului sau IP-ul de pe portul 8020 pentru consola standard sau portul 8383 pentru conexiunea securizată. Conectați-vă cu contul de administrator implicit și setați imediat o parolă puternică, înainte de a implementa un singur agent.

Verificați că serverul ascultă și este accesibil

Nu aveți încredere într-un expert terminat - verificați cele două lucruri care se rup cel mai des: portul ascultă cu adevărat pe server și o mașină client poate ajunge cu adevărat la el.

De pe o mașină client, deschideți PowerShell și testați portul consolei. Înlocuiți YOURSERVER cu numele serverului sau adresa IP:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Rezultatul pe care doriți să-l vedeți este TcpTestSucceeded : True. Apoi, pe serverul însuși, deschideți Command Prompt și confirmați că un proces este ascultat pe același port:

netstat -ano | findstr :8020

Dacă testul PowerShell eșuează în timp ce netstat arată portul care ascultă local, blocul este între client și server - reveniți la Pasul 4 și verificați din nou regulile firewall pentru portul 8020 înainte de a implementa agenți.