Руководство по настройке ManageEngine

Присвойте серверу фиксированную идентификацию

Все в Endpoint Central зависит от возможности агентов связаться с сервером по одному фиксированному адресу. Дайте серверу статический IP-адрес и постоянное DNS-имя и установите это имя/IP в качестве идентификатора сервера в Endpoint Central. Если адрес сервера продолжает меняться, каждый агент теряет с ним связь.

Прежде чем двигаться дальше, убедитесь, что клиентские компьютеры могут разрешать сервер и обращаться к нему по имени:

ping <server-name>

Замените <server-name> именем вашего сервера Endpoint Central. Ответы подтверждают, что личность зафиксирована и доступна по сети.

Откройте необходимые порты

Консоль Endpoint Central, функции связи с агентами и функции удаленного управления используют свои собственные порты. На брандмауэре сервера разрешите порты, используемые в этой настройке — 8020, 8383, 8027, 8443 и 8444 — чтобы в дальнейшем ничего в конфигурации не вышло из строя.

8020, 8383, 8027, 8443, 8444

Определите объем управления

Область управления (SoM) сообщает Endpoint Central, какими именно компьютерами ему разрешено управлять. Добавьте в область свой домен, рабочую группу или выбранные компьютеры. Только машины внутри области действия могут получать агент и переходить под управление, поэтому определите это перед тем, как что-либо развертывать.

Развертывание агентов

Определив область действия, установите агент Endpoint Central на клиентские компьютеры с консоли. Агент — это часть, которая обменивается данными с сервером через открытые вами порты. Как только агент компьютера сообщает об этом, этот компьютер считается управляемым и готов к развертыванию программного обеспечения, исправлению и удаленным задачам.

Создание ролей и учетных записей пользователей

Не позволяйте всем входить в систему с полным контролем. Создавайте роли только с теми разрешениями, которые нужны каждому человеку (например, технический специалист, который может развертывать программное обеспечение, но не может изменять настройки сервера), а затем создайте учетные записи пользователей и назначьте эти роли. Это обеспечивает безопасность консоли и ответственность за каждое действие.

Настройка почтового сервера

Настройте параметры почтового сервера в Endpoint Central, чтобы сервер мог отправлять электронную почту: от этого зависят оповещения, запланированные отчеты и уведомления. Введите данные своего почтового сервера, сохраните их и отправьте тестовое письмо, чтобы убедиться, что конфигурация работает.

Настройка резервного копирования базы данных

Последний шаг защищает все, что вы только что настроили. Запланируйте регулярное резервное копирование базы данных Endpoint Central. Если сервер когда-либо выйдет из строя или его придется перестроить, резервная копия восстановит ваши компьютеры, роли, конфигурации и настройки вместо того, чтобы начинать с нуля.