ManageEngine Endpoint Central – Installationsöversikt

Vet vad du installerar

Endpoint Central är ManageEngines plattform för hantering av slutpunkter: en central server, en lättviktsagent på varje dator du hanterar och en webbkonsol som fungerar som kontrollpunkt för hela nätverket. Från den konsolen hanterar en administratör patchning, programvarudistribution, inventering och tillgångsskanning och fjärrkontroll – utan att gå till varje maskin.

Agenterna gör jobbet på varje dator: de tar patchbinärfiler och uppgiftsinstruktioner från servern, och de checkar in vid användar- eller enhetsinloggning och på en 90-minuters uppdateringscykel. Servern kan synkronisera med Active Directory eller en arbetsgrupp för att upptäcka dina datorer, och själva konsolen kan öppnas från LAN, ett fjärrkontor eller hemifrån via internet eller VPN – ingen separat klientprogramvara behövs för administratören.

Kontrollera först servermaskinvaran

Innan du kör installationsprogrammet, matcha servermaskinen med antalet datorer du kommer att hantera — ManageEngine publicerar kravet per slutpunktsräkning. För de två startnivåerna:

1 till 250 datorer: Intel Core i3 (2 kärnor / 4 trådar) vid 2,4 GHz på en fysisk maskin, eller 4 virtuella processorer på en virtuell dator; 4 GB RAM; 10 GB hårddiskutrymme.

251 till 500 datorer: samma processorklass — Intel Core i3 (2 kärnor / 4 trådar) vid 2,4 GHz, eller 4 virtuella processorer; 4 GB RAM; 10 GB diskutrymme.

Större nätverk skalas upp därifrån i ytterligare nivåer (501–1000, 1001–3000 och vidare), och större eller distribuerade webbplatser kan lägga till distributionsservrar. På agentsidan behöver varje hanterad PC bara en Intel Pentium-klass processor på 1,0 GHz, 512 MB RAM och 3 GB disk, och nätverkskortet bör vara minst 1 Gbps. Servern körs på en Windows-maskin och konsolen öppnas i Microsoft Edge, Mozilla Firefox, Google Chrome eller Zoho Ulaa med en upplösning på 1280 x 1024 eller högre.

Välj databas — PostgreSQL eller SQL Server

Endpoint Central lagrar allt den samlar in – inventering, patchstatus, konfigurationer – i en databas, och två stöds: PGSQL (PostgreSQL) och MSSQL (Microsoft SQL Server).

För de flesta nya installationer är den medföljande PostgreSQL det enklaste valet: den installeras med produkten, behöver ingen separat licens och är vad översikten går igenom. Välj Microsoft SQL Server istället om din organisation redan kör en hanterad SQL Server-infrastruktur — de versioner som stöds är SQL Server 2016, 2017, 2019, 2022 och 2025, och en dedikerad SQL-värd i de små nivåerna har storleken som själva produktservern (Intel Core i3-klass, 4 GB disk RAM, 10 GB RAM, Standard eller Enterprise). Bestäm detta innan du installerar, eftersom guiden frågar efter det under installationen.

Öppna Ports Agents, Scans and Remote Control Need

Endpoint Central pratar med sina agenter över fasta portar - om brandväggen blockerar dem installeras konsolen bra men ingenting hanteras. Portarna som ska öppnas på servern är:

8020 — agent-till-server-kommunikation och åtkomst till webbkonsolen. 8383 — säker (HTTPS) kommunikation mellan agent och server. 8027 — uppgifter på begäran som inventeringsskanning, patchskanning, fjärrkontroll, fjärravstängning och flytt av agenter mellan fjärrkontor. 8443 — Fjärrkontrollfunktionen över en säker anslutning. 8444 — fjärrkontrollfunktionen. 8031 — filöverföring i säkert läge. 8032 — filöverföring. 389 och 636 — kommunikation med Active Directory-domänkontrollanten (LDAP och säker LDAP).

På agent-sidan behövs portarna 135 (fjärradministration) och 139 & 445 (fil- och skrivardelning) för att push-installera agenten på distans - ManageEngine noterar att dessa kanske inte krävs när agenten väl har installerats.

Kör installationsprogrammet och öppna webbkonsolen

Med hårdvaran markerad, databasen bestämt och portarna öppna, kör Endpoint Central-installationsprogrammet på den förberedda Windows-servern och gå igenom guiden: bekräfta installationen, välj databasen från steg 3 och behåll standardportarna från steg 4 om inte ditt nätverk tvingar fram en förändring.

När installationen är klar körs Endpoint Central-servern som en tjänst på den maskinen. Öppna en webbläsare som stöds och gå till serverns konsoladress — servernamnet eller IP-adressen på port 8020 för standardkonsolen, eller port 8383 för den säkrade anslutningen. Logga in med standardadministratörskontot och ange ett starkt lösenord direkt innan du distribuerar en enskild agent.

Kontrollera att servern lyssnar och kan nås

Lita inte på en färdig guide – verifiera de två saker som oftast går sönder: porten lyssnar verkligen på servern och en klientdator kan verkligen nå den.

Öppna PowerShell från en klientdator och testa konsolporten. Ersätt DIN SERVER med din servers namn eller IP-adress:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Resultatet du vill se är TcpTestSucceeded : True. Öppna sedan kommandotolken på själva servern och bekräfta att en process lyssnar på samma port:

netstat -ano | findstr :8020

Om PowerShell-testet misslyckas medan netstat visar porten som lyssnar lokalt, är blockeringen mellan klienten och servern — gå tillbaka till steg 4 och kontrollera brandväggsreglerna för port 8020 igen innan du distribuerar agenter.