ManageEngine Endpoint Central – Обзор установки

Знайте, что вы устанавливаете

Endpoint Central — это платформа управления конечными точками ManageEngine: один центральный сервер, один легкий агент на каждом компьютере, которым вы управляете, и одна веб-консоль, которая действует как точка управления для всей сети. С этой консоли администратор выполняет установку исправлений, развертывание программного обеспечения, инвентаризацию и сканирование активов, а также удаленное управление — не подходя к каждой машине.

Агенты выполняют работу на каждом ПК: они берут с сервера двоичные файлы исправлений и инструкции по задачам, а также регистрируются при входе пользователя или устройства и в 90-минутном цикле обновления. Сервер может синхронизироваться с Active Directory или рабочей группой для обнаружения ваших компьютеров, а саму консоль можно открыть из локальной сети, удаленного офиса или дома через Интернет или VPN — для администратора не требуется никакого отдельного клиентского программного обеспечения.

Сначала проверьте аппаратное обеспечение сервера

Перед запуском установщика сопоставьте серверный компьютер с количеством компьютеров, которыми вы будете управлять — ManageEngine публикует требования для каждого количества конечных точек. Для двух стартовых уровней:

От 1 до 250 компьютеров: Intel Core i3 (2 ядра/4 потока) с частотой 2,4 ГГц на физической машине или 4 виртуальных процессора на виртуальной машине; 4 ГБ оперативной памяти; 10 ГБ места на жестком диске.

От 251 до 500 компьютеров: одного класса процессоров — Intel Core i3 (2 ядра/4 потока) с частотой 2,4 ГГц или 4 виртуальных процессора; 4 ГБ оперативной памяти; 10 ГБ дискового пространства.

Более крупные сети масштабируются на следующих уровнях (501–1000, 1001–3000 и выше), а более крупные или распределенные сайты могут добавлять серверы распространения. На стороне агента каждому управляемому ПК требуется только процессор класса Intel Pentium с тактовой частотой 1,0 ГГц, 512 МБ ОЗУ и 3 ГБ диска, а скорость сетевой карты должна быть не менее 1 Гбит/с. Сервер работает на компьютере с Windows, а консоль открывается в Microsoft Edge, Mozilla Firefox, Google Chrome или Zoho Ulaa с разрешением 1280 x 1024 или выше.

Выберите базу данных — PostgreSQL или SQL Server.

Endpoint Central хранит все, что собирает — инвентаризацию, состояние исправлений, конфигурации — в базе данных, и поддерживаются две из них: PGSQL (PostgreSQL) и MSSQL (Microsoft SQL Server).

Для большинства новых установок PostgreSQL в комплекте является самым простым выбором: он устанавливается вместе с продуктом, не требует отдельной лицензии и описан в обзоре. Вместо этого выберите Microsoft SQL Server, если в вашей организации уже используется управляемая инфраструктура SQL Server — поддерживаются версии SQL Server 2016, 2017, 2019, 2022 и 2025, а выделенный узел SQL на небольших уровнях имеет размер, соответствующий самому серверу продукта (класс Intel Core i3, 4 ГБ ОЗУ, 10 ГБ диска, версия Standard или Enterprise). Решите это перед установкой, поскольку мастер запрашивает это во время установки.

Откройте агенты портов, сканирование и необходимость удаленного управления

Endpoint Central общается со своими агентами через фиксированные порты — если брандмауэр блокирует их, консоль устанавливается нормально, но управление ничем не осуществляется. Порты, которые нужно открыть на сервере:

8020 — связь агента с сервером и доступ к веб-консоли. 8383 — защищенная (HTTPS) связь между агентом и сервером. 8027 — задачи по требованию, такие как инвентарное сканирование, сканирование исправлений, удаленное управление, удаленное выключение и перемещение агентов между удаленными офисами. 8443 — функция удаленного управления через защищенное соединение. 8444 — функция удаленного управления. 8031 — передача файлов в безопасном режиме. 8032 — передача файлов. 389 и 636 — связь с контроллером домена Active Directory (LDAP и безопасный LDAP).

На стороне агента порты 135 (удаленное администрирование) и 139 и 445 (совместное использование файлов и принтеров) необходимы для удаленной принудительной установки агента — ManageEngine отмечает, что они могут не потребоваться после установки агента.

Запустите установщик и откройте веб-консоль.

После проверки оборудования, определения базы данных и открытия портов запустите установщик Endpoint Central на подготовленном сервере Windows и работайте с мастером: подтвердите установку, выберите базу данных из шага 3 и сохраните порты по умолчанию из шага 4, если ваша сеть не потребует внесения изменений.

После завершения установки сервер Endpoint Central запускается как служба на этом компьютере. Откройте поддерживаемый браузер и перейдите по адресу консоли сервера — имени или IP-адресу сервера на порту 8020 для стандартной консоли или порту 8383 для защищенного соединения. Войдите в систему с учетной записью администратора по умолчанию и сразу же установите надежный пароль, прежде чем развертывать одиночный агент.

Убедитесь, что сервер прослушивает и доступен

Не доверяйте готовому мастеру — проверьте две вещи, которые чаще всего ломаются: порт действительно прослушивается на сервере, и клиентская машина действительно может до него добраться.

На клиентском компьютере откройте PowerShell и проверьте консольный порт. Замените ВАШСЕРВЕР именем или IP-адресом вашего сервера:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Результат, который вы хотите увидеть: TcpTestSucceeded: True. Затем на самом сервере откройте командную строку и убедитесь, что процесс прослушивает тот же порт:

netstat -ano | findstr :8020

Если тест PowerShell завершается неудачей, а netstat показывает, что порт прослушивается локально, блокировка происходит между клиентом и сервером — вернитесь к шагу 4 и перепроверьте правила брандмауэра для порта 8020 перед развертыванием агентов.