ManageEngine Endpoint Central – Kuruluma Genel Bakış

Ne Yüklediğinizi Bilin

Endpoint Central, ManageEngine'in uç nokta yönetimi platformudur: bir merkezi sunucu, yönettiğiniz her bilgisayarda bir hafif aracı ve tüm ağ için kontrol noktası görevi gören bir web konsolu. Bu konsoldan bir yönetici, her makineye gitmeden yama uygulama, yazılım dağıtımı, envanter ve varlık taraması ve uzaktan kontrolü yönetir.

Aracılar işi her bilgisayarda yapar: sunucudan yama ikili dosyalarını ve görev talimatlarını alırlar ve kullanıcı veya cihaz oturum açtığında ve 90 dakikalık bir yenileme döngüsünde kontrol ederler. Sunucu, bilgisayarlarınızı keşfetmek için Active Directory veya bir çalışma grubuyla senkronize edilebilir ve konsolun kendisi LAN'dan, uzak ofisten veya internet veya VPN üzerinden evden açılabilir; yönetici için ayrı bir istemci yazılımı gerekmez.

Önce Sunucu Donanımını Kontrol Edin

Yükleyiciyi çalıştırmadan önce sunucu makinesini yöneteceğiniz bilgisayar sayısıyla eşleştirin — ManageEngine, uç nokta sayısı başına gereksinimi yayınlar. İki başlangıç seviyesi için:

1 ila 250 bilgisayar: Fiziksel bir makinede 2,4 GHz'de Intel Core i3 (2 çekirdek / 4 iş parçacığı) veya bir VM'de 4 sanal işlemci; 4GB RAM; 10 GB sabit disk alanı.

251 ila 500 bilgisayar: aynı işlemci sınıfı — 2,4 GHz'de Intel Core i3 (2 çekirdek / 4 iş parçacığı) veya 4 sanal işlemci; 4GB RAM; 10 GB disk alanı.

Daha büyük ağlar buradan itibaren daha ileri katmanlara (501–1000, 1001–3000 ve ötesi) ölçeklenir ve daha büyük veya dağıtılmış siteler Dağıtım Sunucuları ekleyebilir. Aracı tarafında, yönetilen her bilgisayar yalnızca 1,0 GHz Intel Pentium sınıfı işlemciye, 512 MB RAM'e ve 3 GB diske ihtiyaç duyar ve ağ kartı en az 1 Gbps olmalıdır. Sunucu bir Windows makinesinde çalışır ve konsol Microsoft Edge, Mozilla Firefox, Google Chrome veya Zoho Ulaa'da 1280 x 1024 veya daha yüksek çözünürlükte açılır.

Veritabanını Seçin – PostgreSQL veya SQL Server

Endpoint Central, topladığı her şeyi (envanter, yama durumu, yapılandırmalar) bir veritabanında saklar ve iki tanesi desteklenir: PGSQL (PostgreSQL) ve MSSQL (Microsoft SQL Server).

Yeni kurulumların çoğu için, paket halindeki PostgreSQL en basit seçimdir: ürünle birlikte kurulur, ayrı bir lisansa ihtiyaç duymaz ve genel bakış da bu şekildedir. Kuruluşunuz zaten yönetilen bir SQL Server altyapısı çalıştırıyorsa bunun yerine Microsoft SQL Server'ı seçin; desteklenen sürümler SQL Server 2016, 2017, 2019, 2022 ve 2025'tir ve küçük katmanlardaki özel bir SQL ana bilgisayarı, ürün sunucusunun kendisi gibi boyutlandırılmıştır (Intel Core i3 sınıfı, 4 GB RAM, 10 GB disk, Standart veya Enterprise sürümü). Kurulumdan önce buna karar verin çünkü kurulum sırasında sihirbaz bunu sorar.

Port Aracılarını, Taramaları ve Uzaktan Kontrol İhtiyacını Açın

Endpoint Central, aracılarıyla sabit bağlantı noktaları üzerinden konuşuyor; güvenlik duvarı onları engellerse konsol sorunsuz bir şekilde yüklenir ancak hiçbir şey yönetilmez. Sunucuda açılacak bağlantı noktaları şunlardır:

8020 — aracıdan sunucuya iletişim ve web konsoluna erişim. 8383 — aracı ile sunucu arasında güvenli (HTTPS) iletişim. 8027 — envanter tarama, yama tarama, uzaktan kontrol, uzaktan kapatma ve aracıları uzak ofisler arasında taşıma gibi isteğe bağlı görevler. 8443 — güvenli bir bağlantı üzerinden Uzaktan Kontrol özelliği. 8444 — Uzaktan Kumanda özelliği. 8031 — güvenli modda dosya aktarımı. 8032 — dosya aktarımı. 389 ve 636 — Active Directory etki alanı denetleyicisiyle (LDAP ve güvenli LDAP) iletişim.

Aracı tarafında, aracıyı uzaktan yüklemek için 135 (uzaktan yönetim) ve 139 ve 445 (dosya ve yazıcı paylaşımı) bağlantı noktalarına ihtiyaç vardır — ManageEngine, aracı yüklendikten sonra bunların gerekli olmayabileceğini belirtiyor.

Yükleyiciyi çalıştırın ve Web Konsolunu açın

Donanım kontrol edildikten, veritabanı kararlaştırıldıktan ve bağlantı noktaları açıkken, hazırlanan Windows sunucusunda Endpoint Central yükleyicisini çalıştırın ve sihirbazla çalışın: kurulumu onaylayın, 3. Adımdan veritabanını seçin ve ağınız bir değişikliği zorunlu kılmadığı sürece 4. Adımdaki varsayılan bağlantı noktalarını koruyun.

Kurulum tamamlandığında Endpoint Central sunucusu o makinede bir hizmet olarak çalışır. Desteklenen bir tarayıcı açın ve sunucunun konsol adresine gidin; standart konsol için 8020 bağlantı noktasındaki sunucu adı veya IP veya güvenli bağlantı için 8383 bağlantı noktasındaki IP. Tek bir aracıyı dağıtmadan önce, varsayılan yönetici hesabıyla oturum açın ve hemen güçlü bir parola belirleyin.

Sunucunun Dinlediğini ve Ulaşılabilir Olduğunu Doğrulayın

Bitmiş bir sihirbaza güvenmeyin; en sık bozulan iki şeyi doğrulayın: bağlantı noktası sunucuyu gerçekten dinliyor ve istemci makine ona gerçekten ulaşabiliyor.

Bir istemci makineden PowerShell'i açın ve konsol bağlantı noktasını test edin. SERVER kısmını sunucunuzun adı veya IP adresiyle değiştirin:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Görmek istediğiniz sonuç şudur: TcpTestSucceeded : True. Ardından sunucunun kendisinde Komut İstemi'ni açın ve bir işlemin aynı bağlantı noktasını dinlediğini doğrulayın:

netstat -ano | findstr :8020

Netstat bağlantı noktasının yerel olarak dinlediğini gösterirken PowerShell testi başarısız olursa, blok istemci ile sunucu arasındadır - 4. Adıma geri dönün ve aracıları dağıtmadan önce 8020 numaralı bağlantı noktası için güvenlik duvarı kurallarını yeniden kontrol edin.