ManageEngine எண்ட்பாயிண்ட் சென்ட்ரல் - நிறுவல் கண்ணோட்டம்

நீங்கள் என்ன நிறுவுகிறீர்கள் என்பதை அறிந்து கொள்ளுங்கள்

எண்ட்பாயிண்ட் சென்ட்ரல் என்பது ManageEngine இன் எண்ட்பாயிண்ட்-மேலாண்மை தளமாகும்: ஒரு மைய சேவையகம், நீங்கள் நிர்வகிக்கும் ஒவ்வொரு கணினியிலும் ஒரு இலகுரக முகவர் மற்றும் முழு நெட்வொர்க்கின் கட்டுப்பாட்டு புள்ளியாக செயல்படும் ஒரு வலை கன்சோல். அந்த கன்சோலில் இருந்து, ஒவ்வொரு இயந்திரத்திற்கும் செல்லாமலேயே, ஒரு நிர்வாகி பேட்ச்சிங், மென்பொருள் வரிசைப்படுத்தல், சரக்கு மற்றும் சொத்து ஸ்கேனிங் மற்றும் ரிமோட் கண்ட்ரோல் ஆகியவற்றைக் கையாளுகிறார்.

முகவர்கள் ஒவ்வொரு கணினியிலும் வேலையைச் செய்கிறார்கள்: அவர்கள் சேவையகத்திலிருந்து பேட்ச் பைனரிகள் மற்றும் பணி வழிமுறைகளை எடுத்துக்கொள்கிறார்கள், மேலும் அவர்கள் பயனர் அல்லது சாதன உள்நுழைவில் மற்றும் 90 நிமிட புதுப்பிப்பு சுழற்சியில் சரிபார்க்கிறார்கள். உங்கள் கணினிகளைக் கண்டறிய ஆக்டிவ் டைரக்டரி அல்லது பணிக்குழுவுடன் சேவையகம் ஒத்திசைக்க முடியும், மேலும் கன்சோலையே LAN, தொலைநிலை அலுவலகம் அல்லது வீட்டிலிருந்து இணையம் அல்லது VPN மூலம் திறக்க முடியும் - நிர்வாகிக்கு தனி கிளையன்ட் மென்பொருள் தேவையில்லை.

முதலில் சர்வர் ஹார்டுவேரைச் சரிபார்க்கவும்

நிறுவியை இயக்குவதற்கு முன், நீங்கள் நிர்வகிக்கும் கணினிகளின் எண்ணிக்கையுடன் சேவையக இயந்திரத்தை பொருத்தவும் - ManageEngine ஒரு எண்ட்பாயிண்ட் எண்ணிக்கைக்கான தேவையை வெளியிடுகிறது. இரண்டு தொடக்க நிலைகளுக்கு:

1 முதல் 250 கணினிகள்: ஒரு இயற்பியல் இயந்திரத்தில் 2.4 GHz இல் Intel Core i3 (2 core / 4 thread), அல்லது VM இல் 4 மெய்நிகர் செயலிகள்; 4 ஜிபி ரேம்; 10 ஜிபி ஹார்ட் டிஸ்க் இடம்.

251 முதல் 500 கணினிகள்: அதே செயலி வகுப்பு — Intel Core i3 (2 core / 4 thread) 2.4 GHz அல்லது 4 virtual processors; 4 ஜிபி ரேம்; 10 ஜிபி வட்டு இடம்.

பெரிய நெட்வொர்க்குகள் அங்கிருந்து மேலும் அடுக்குகளில் (501–1000, 1001–3000 மற்றும் அதற்கு அப்பால்) உயர்கின்றன, மேலும் பெரிய அல்லது விநியோகிக்கப்பட்ட தளங்கள் விநியோக சேவையகங்களைச் சேர்க்கலாம். முகவர் பக்கத்தில் ஒவ்வொரு நிர்வகிக்கப்படும் கணினிக்கும் 1.0 GHz, 512 MB ரேம் மற்றும் 3 GB வட்டில் இன்டெல் பென்டியம்-வகுப்பு செயலி மட்டுமே தேவை, மேலும் நெட்வொர்க் கார்டு குறைந்தது 1 Gbps ஆக இருக்க வேண்டும். சர்வர் விண்டோஸ் கணினியில் இயங்குகிறது மற்றும் கன்சோல் மைக்ரோசாஃப்ட் எட்ஜ், மொஸில்லா பயர்பாக்ஸ், கூகுள் குரோம் அல்லது ஜோஹோ உலாவில் 1280 x 1024 அல்லது அதற்கு மேற்பட்ட தெளிவுத்திறனில் திறக்கும்.

தரவுத்தளத்தை தேர்வு செய்யவும் — PostgreSQL அல்லது SQL சர்வர்

எண்ட்பாயிண்ட் சென்ட்ரல் அது சேகரிக்கும் அனைத்தையும் - சரக்கு, இணைப்பு நிலை, உள்ளமைவுகள் - ஒரு தரவுத்தளத்தில் சேமிக்கிறது, மேலும் இரண்டு ஆதரிக்கப்படுகிறது: PGSQL (PostgreSQL) மற்றும் MSSQL (Microsoft SQL Server).

பெரும்பாலான புதிய நிறுவல்களுக்கு, தொகுக்கப்பட்ட PostgreSQL எளிமையான தேர்வாகும்: இது தயாரிப்புடன் நிறுவுகிறது, தனி உரிமம் தேவையில்லை, மேலும் கண்ணோட்டம் அதுதான். உங்கள் நிறுவனம் ஏற்கனவே நிர்வகிக்கப்பட்ட SQL சர்வர் உள்கட்டமைப்பை இயக்கினால் அதற்குப் பதிலாக Microsoft SQL Serverஐத் தேர்வுசெய்யவும் - ஆதரிக்கப்படும் பதிப்புகள் SQL சர்வர் 2016, 2017, 2019, 2022 மற்றும் 2025 ஆகும், மேலும் சிறிய அடுக்குகளில் ஒரு பிரத்யேக SQL ஹோஸ்ட், தயாரிப்பு சேவையகமான R1GB, இன்டெல், Core i3 வகுப்பைப் போன்றது. வட்டு, நிலையான அல்லது நிறுவன பதிப்பு). நிறுவும் முன் இதை முடிவு செய்யுங்கள், ஏனெனில் அமைவின் போது வழிகாட்டி அதைக் கேட்கிறார்.

துறைமுக முகவர்கள், ஸ்கேன் மற்றும் ரிமோட் கண்ட்ரோல் நீட் ஆகியவற்றைத் திறக்கவும்

எண்ட்பாயிண்ட் சென்ட்ரல் அதன் முகவர்களுடன் நிலையான போர்ட்கள் மூலம் பேசுகிறது - ஃபயர்வால் அவற்றைத் தடுத்தால், கன்சோல் நன்றாக நிறுவும் ஆனால் எதுவும் நிர்வகிக்கப்படாது. சர்வரில் திறப்பதற்கான போர்ட்கள்:

8020 — ஏஜென்ட்-டு-சர்வர் தொடர்பு மற்றும் வலை கன்சோலுக்கான அணுகல். 8383 — ஏஜென்ட் மற்றும் சர்வர் இடையே பாதுகாப்பான (HTTPS) தொடர்பு. 8027 — இன்வென்டரி ஸ்கேனிங், பேட்ச் ஸ்கேனிங், ரிமோட் கண்ட்ரோல், ரிமோட் ஷட் டவுன் மற்றும் ரிமோட் ஆபீஸ்களுக்கு இடையே நகரும் முகவர்கள் போன்ற தேவைக்கேற்ப பணிகள். 8443 — பாதுகாப்பான இணைப்பில் ரிமோட் கண்ட்ரோல் அம்சம். 8444 — ரிமோட் கண்ட்ரோல் அம்சம். 8031 — பாதுகாப்பான முறையில் கோப்பு பரிமாற்றம். 8032 — கோப்பு பரிமாற்றம். 389 மற்றும் 636 — ஆக்டிவ் டைரக்டரி டொமைன் கன்ட்ரோலருடன் (LDAP மற்றும் பாதுகாப்பான LDAP) தொடர்பு.

ஏஜெண்ட் பக்கத்தில், முகவரை ரிமோட் மூலம் புஷ்-இன்ஸ்டால் செய்ய 135 (தொலை நிர்வாகம்) மற்றும் 139 & 445 (கோப்பு மற்றும் அச்சுப்பொறி பகிர்வு) ஆகியவை தேவை - ManageEngine குறிப்புகள் முகவர் நிறுவப்பட்டவுடன் இவை தேவைப்படாது.

நிறுவியை இயக்கவும் மற்றும் வலை கன்சோலைத் திறக்கவும்

வன்பொருள் சரிபார்த்தவுடன், தரவுத்தளம் முடிவு செய்யப்பட்டு போர்ட்கள் திறக்கப்பட்டு, தயாரிக்கப்பட்ட விண்டோஸ் சர்வரில் எண்ட்பாயிண்ட் சென்ட்ரல் நிறுவியை இயக்கவும் மற்றும் வழிகாட்டி மூலம் வேலை செய்யவும்: நிறுவலை உறுதிசெய்து, படி 3 இலிருந்து தரவுத்தளத்தைத் தேர்வுசெய்து, உங்கள் நெட்வொர்க் மாற்றத்தை கட்டாயப்படுத்தாவிட்டால், படி 4 இலிருந்து இயல்புநிலை போர்ட்களை வைத்திருக்கவும்.

அமைவு முடிந்ததும், எண்ட்பாயிண்ட் சென்ட்ரல் சர்வர் அந்த கணினியில் ஒரு சேவையாக இயங்கும். ஆதரிக்கப்படும் உலாவியைத் திறந்து, சர்வரின் கன்சோல் முகவரிக்குச் செல்லவும் — சேவையகப் பெயர் அல்லது போர்ட் 8020 இல் உள்ள நிலையான கன்சோலுக்கான IP அல்லது பாதுகாப்பான இணைப்பிற்கு 8383 போர்ட். இயல்புநிலை நிர்வாகி கணக்கில் உள்நுழைந்து, ஒரு முகவரைப் பயன்படுத்துவதற்கு முன், உடனடியாக வலுவான கடவுச்சொல்லை அமைக்கவும்.

சர்வர் கேட்கிறதா மற்றும் அணுகக்கூடியதா என்பதை சரிபார்க்கவும்

முடிக்கப்பட்ட வழிகாட்டியை நம்ப வேண்டாம் - அடிக்கடி உடைக்கும் இரண்டு விஷயங்களைச் சரிபார்க்கவும்: போர்ட் உண்மையில் சர்வரில் கேட்கிறது, மேலும் ஒரு கிளையன்ட் இயந்திரம் உண்மையில் அதை அடைய முடியும்.

கிளையன்ட் இயந்திரத்திலிருந்து, PowerShell ஐத் திறந்து கன்சோல் போர்ட்டைச் சோதிக்கவும். YOURSERVER ஐ உங்கள் சர்வரின் பெயர் அல்லது IP முகவரியுடன் மாற்றவும்:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

நீங்கள் பார்க்க விரும்பும் முடிவு TcpTestSucceeded : True. பின்னர், சர்வரிலேயே, கட்டளை வரியில் திறந்து, அதே போர்ட்டில் ஒரு செயல்முறை கேட்கப்படுவதை உறுதிப்படுத்தவும்:

netstat -ano | findstr :8020

பவர்ஷெல் சோதனை தோல்வியுற்றால், நெட்ஸ்டாட் போர்ட் உள்நாட்டில் கேட்கும் போது, பிளாக் கிளையன்ட் மற்றும் சர்வருக்கு இடையே உள்ளது - 4 படிக்குச் சென்று, முகவர்களைப் பயன்படுத்துவதற்கு முன் போர்ட் 8020க்கான ஃபயர்வால் விதிகளை மீண்டும் சரிபார்க்கவும்.