ManageEngine Endpoint Central – ภาพรวมการติดตั้ง

รู้ว่าคุณกำลังติดตั้งอะไร

Endpoint Central คือแพลตฟอร์มการจัดการอุปกรณ์ปลายทางของ ManageEngine: หนึ่งเซิร์ฟเวอร์กลาง, เอเจนต์น้ำหนักเบาหนึ่งเครื่องบนคอมพิวเตอร์ทุกเครื่องที่คุณจัดการ และคอนโซลเว็บหนึ่งเครื่องที่ทำหน้าที่เป็นจุดควบคุมสำหรับทั้งเครือข่าย จากคอนโซลนั้น ผู้ดูแลระบบจะจัดการการแพตช์ การปรับใช้ซอฟต์แวร์ การสแกนสินค้าคงคลังและสินทรัพย์ และการควบคุมระยะไกล โดยไม่ต้องเดินไปที่แต่ละเครื่อง

เจ้าหน้าที่ทำงานบนพีซีแต่ละเครื่อง: รับไบนารีแพตช์และคำแนะนำงานจากเซิร์ฟเวอร์ และเช็คอินเมื่อผู้ใช้หรือเข้าสู่ระบบอุปกรณ์ และในรอบการรีเฟรช 90 นาที เซิร์ฟเวอร์สามารถซิงค์กับ Active Directory หรือเวิร์กกรุ๊ปเพื่อค้นหาคอมพิวเตอร์ของคุณ และคอนโซลเองก็สามารถเปิดได้จาก LAN, สำนักงานระยะไกล หรือจากที่บ้านผ่านอินเทอร์เน็ตหรือ VPN โดยไม่จำเป็นต้องใช้ซอฟต์แวร์ไคลเอนต์แยกต่างหากสำหรับผู้ดูแลระบบ

ตรวจสอบฮาร์ดแวร์เซิร์ฟเวอร์ก่อน

ก่อนที่จะรันโปรแกรมติดตั้ง ให้จับคู่เครื่องเซิร์ฟเวอร์กับจำนวนคอมพิวเตอร์ที่คุณจะจัดการ — ManageEngine จะเผยแพร่ข้อกำหนดต่อจำนวนปลายทาง สำหรับสองระดับเริ่มต้น:

คอมพิวเตอร์ 1 ถึง 250 เครื่อง: Intel Core i3 (2 คอร์ / 4 เธรด) ที่ 2.4 GHz บนเครื่องจริง หรือโปรเซสเซอร์เสมือน 4 ตัวบน VM แรม 4GB; พื้นที่ฮาร์ดดิสก์ 10 GB

คอมพิวเตอร์ 251 ถึง 500 เครื่อง: โปรเซสเซอร์ระดับเดียวกัน — Intel Core i3 (2 คอร์ / 4 เธรด) ที่ 2.4 GHz หรือโปรเซสเซอร์เสมือน 4 ตัว แรม 4GB; พื้นที่ดิสก์ 10 GB

เครือข่ายที่ใหญ่กว่าขยายขนาดจากที่นั่นในระดับชั้นเพิ่มเติม (501–1000, 1001–3000 และมากกว่านั้น) และไซต์ที่ใหญ่กว่าหรือแบบกระจายสามารถเพิ่มเซิร์ฟเวอร์การแจกจ่ายได้ ในด้านตัวแทน พีซีที่ได้รับการจัดการแต่ละเครื่องต้องการเพียงโปรเซสเซอร์ระดับ Intel Pentium ที่ 1.0 GHz, RAM 512 MB และดิสก์ 3 GB และการ์ดเครือข่ายควรมีอย่างน้อย 1 Gbps เซิร์ฟเวอร์ทำงานบนเครื่อง Windows และคอนโซลเปิดใน Microsoft Edge, Mozilla Firefox, Google Chrome หรือ Zoho Ulaa ที่ความละเอียด 1280 x 1024 หรือสูงกว่า

เลือกฐานข้อมูล — PostgreSQL หรือ SQL Server

Endpoint Central จัดเก็บทุกอย่างที่รวบรวม — สินค้าคงคลัง สถานะแพตช์ การกำหนดค่า — ไว้ในฐานข้อมูล และรองรับสองรายการ: PGSQL (PostgreSQL) และ MSSQL (Microsoft SQL Server)

สำหรับการติดตั้งใหม่ส่วนใหญ่ PostgreSQL ที่แถมมาคือตัวเลือกที่ง่ายที่สุด: ติดตั้งพร้อมกับผลิตภัณฑ์ ไม่จำเป็นต้องมีสิทธิ์การใช้งานแยกต่างหาก และเป็นสิ่งที่ภาพรวมจะอธิบาย เลือก Microsoft SQL Server แทน หากองค์กรของคุณใช้งานโครงสร้างพื้นฐาน SQL Server ที่มีการจัดการอยู่แล้ว — เวอร์ชันที่รองรับคือ SQL Server 2016, 2017, 2019, 2022 และ 2025 และโฮสต์ SQL เฉพาะในระดับขนาดเล็กจะมีขนาดเหมือนกับเซิร์ฟเวอร์ผลิตภัณฑ์ (คลาส Intel Core i3, RAM 4 GB, ดิสก์ 10 GB, รุ่น Standard หรือ Enterprise) ตัดสินใจก่อนการติดตั้ง เนื่องจากวิซาร์ดจะถามระหว่างการตั้งค่า

เปิด Ports Agents, Scans และ Remote Control Need

Endpoint Central พูดคุยกับตัวแทนผ่านพอร์ตคงที่ — หากไฟร์วอลล์บล็อกพวกเขา คอนโซลจะติดตั้งได้ดีแต่ไม่มีอะไรได้รับการจัดการ พอร์ตที่จะเปิดบนเซิร์ฟเวอร์คือ:

8020 — การสื่อสารระหว่างตัวแทนถึงเซิร์ฟเวอร์และการเข้าถึงเว็บคอนโซล 8383 — การสื่อสารที่ปลอดภัย (HTTPS) ระหว่างตัวแทนและเซิร์ฟเวอร์ 8027 — งานตามความต้องการ เช่น การสแกนสินค้าคงคลัง การสแกนแพตช์ การควบคุมระยะไกล การปิดระบบระยะไกล และการเคลื่อนย้ายตัวแทนระหว่างสำนักงานระยะไกล 8443 — คุณสมบัติการควบคุมระยะไกลผ่านการเชื่อมต่อที่ปลอดภัย 8444 — คุณลักษณะการควบคุมระยะไกล 8031 — ถ่ายโอนไฟล์ในโหมดปลอดภัย 8032 — ถ่ายโอนไฟล์ 389 และ 636 — การสื่อสารกับตัวควบคุมโดเมน Active Directory (LDAP และ LDAP ที่ปลอดภัย)

ในด้าน ตัวแทน จำเป็นต้องใช้พอร์ต 135 (การดูแลระบบระยะไกล) และ 139 & 445 (การแชร์ไฟล์และเครื่องพิมพ์) เพื่อผลักดันการติดตั้งตัวแทนจากระยะไกล — ManageEngine หมายเหตุ สิ่งเหล่านี้อาจไม่จำเป็นเมื่อติดตั้งตัวแทนแล้ว

เรียกใช้โปรแกรมติดตั้งและเปิดเว็บคอนโซล

เมื่อตรวจสอบฮาร์ดแวร์แล้ว ฐานข้อมูลจะตัดสินใจและเปิดพอร์ต รันโปรแกรมติดตั้ง Endpoint Central บนเซิร์ฟเวอร์ Windows ที่เตรียมไว้ และทำงานผ่านวิซาร์ด: ยืนยันการติดตั้ง เลือกฐานข้อมูลจากขั้นตอนที่ 3 และเก็บพอร์ตเริ่มต้นไว้จากขั้นตอนที่ 4 เว้นแต่เครือข่ายของคุณจะบังคับให้มีการเปลี่ยนแปลง

เมื่อการตั้งค่าเสร็จสมบูรณ์ เซิร์ฟเวอร์ Endpoint Central จะทำงานเป็นบริการบนเครื่องนั้น เปิดเบราว์เซอร์ที่รองรับและไปที่ที่อยู่คอนโซลของเซิร์ฟเวอร์ — ชื่อเซิร์ฟเวอร์หรือ IP บนพอร์ต 8020 สำหรับคอนโซลมาตรฐาน หรือพอร์ต 8383 สำหรับการเชื่อมต่อที่ปลอดภัย ลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบเริ่มต้นและตั้งรหัสผ่านที่รัดกุมทันที ก่อนที่คุณจะปรับใช้ตัวแทนเพียงรายเดียว

ตรวจสอบว่าเซิร์ฟเวอร์รับฟังและเข้าถึงได้

อย่าเชื่อถือวิซาร์ดที่เสร็จสิ้นแล้ว — ตรวจสอบสองสิ่งที่เสียหายบ่อยที่สุด: พอร์ตกำลังรับฟังบนเซิร์ฟเวอร์จริงๆ และเครื่องไคลเอนต์สามารถเข้าถึงได้จริงๆ

จากเครื่องไคลเอ็นต์ ให้เปิด PowerShell และทดสอบพอร์ตคอนโซล แทนที่ YOURSERVER ด้วยชื่อเซิร์ฟเวอร์หรือที่อยู่ IP ของคุณ:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

ผลลัพธ์ที่คุณต้องการดูคือ TcpTestSucceeded : True จากนั้นบนเซิร์ฟเวอร์ ให้เปิด Command Prompt และยืนยันว่ากระบวนการกำลังฟังบนพอร์ตเดียวกัน:

netstat -ano | findstr :8020

หากการทดสอบ PowerShell ล้มเหลวในขณะที่ netstat แสดงการฟังพอร์ตในเครื่อง บล็อกนั้นจะอยู่ระหว่างไคลเอนต์และเซิร์ฟเวอร์ กลับไปที่ขั้นตอนที่ 4 และตรวจสอบกฎไฟร์วอลล์อีกครั้งสำหรับพอร์ต 8020 ก่อนที่จะปรับใช้เอเจนต์