ManageEngine Endpoint Central – огляд встановлення

Знайте, що ви встановлюєте

Endpoint Central — це платформа керування кінцевими точками ManageEngine: один центральний сервер, один легкий агент на кожному комп’ютері, яким ви керуєте, і одна веб-консоль, яка діє як контрольна точка для всієї мережі. З цієї консолі адміністратор керує виправленнями, розгортанням програмного забезпечення, інвентаризацією та скануванням активів, а також дистанційним керуванням — не підходячи до кожної машини.

Агенти виконують роботу на кожному комп’ютері: вони беруть із сервера двійкові файли виправлень та інструкції щодо завдань, а також перевіряються під час входу користувача чи пристрою та під час 90-хвилинного циклу оновлення. Сервер може синхронізуватися з Active Directory або робочою групою, щоб виявити ваші комп’ютери, а саму консоль можна відкрити з локальної мережі, віддаленого офісу або з дому через Інтернет чи VPN — окремого клієнтського програмного забезпечення для адміністратора не потрібно.

Спочатку перевірте апаратне забезпечення сервера

Перш ніж запускати інсталятор, підберіть серверний комп’ютер до кількості комп’ютерів, якими ви керуватимете — ManageEngine публікує вимоги для кількості кінцевих точок. Для двох стартових рівнів:

Від 1 до 250 комп’ютерів: Intel Core i3 (2 ядра/4 потоки) на 2,4 ГГц на фізичній машині або 4 віртуальні процесори на віртуальній машині; 4 ГБ оперативної пам'яті; 10 ГБ вільного місця на жорсткому диску.

Від 251 до 500 комп’ютерів: однаковий клас процесорів — Intel Core i3 (2 ядра / 4 потоки) на 2,4 ГГц або 4 віртуальні процесори; 4 ГБ оперативної пам'яті; 10 ГБ дискового простору.

Більші мережі звідти розширюються на наступних рівнях (501–1000, 1001–3000 і далі), а більші або розподілені сайти можуть додавати сервери розподілу. На стороні агента кожному керованому комп’ютеру потрібен лише процесор Intel Pentium з тактовою частотою 1,0 ГГц, 512 МБ оперативної пам’яті та 3 ГБ диска, а мережева карта має бути принаймні 1 Гбіт/с. Сервер працює на машині Windows, а консоль відкривається в Microsoft Edge, Mozilla Firefox, Google Chrome або Zoho Ulaa з роздільною здатністю 1280 x 1024 або вище.

Виберіть базу даних — PostgreSQL або SQL Server

Endpoint Central зберігає все, що збирає — інвентаризацію, статус виправлень, конфігурації — у базі даних, і підтримуються дві: PGSQL (PostgreSQL) і MSSQL (Microsoft SQL Server).

Для більшості свіжих інсталяцій пакет PostgreSQL є найпростішим вибором: він встановлюється разом із продуктом, не потребує окремої ліцензії, і це те, що описано в огляді. Натомість виберіть Microsoft SQL Server, якщо у вашій організації вже використовується керована інфраструктура SQL Server — підтримувані версії SQL Server 2016, 2017, 2019, 2022 і 2025, а спеціальний хост SQL на малих рівнях має розмір, як сам сервер продукту (клас Intel Core i3, 4 ГБ оперативної пам’яті, 10 ГБ диска, версія Standard або Enterprise). Вирішіть це перед встановленням, оскільки майстер запитує це під час налаштування.

Відкрийте потрібні агенти портів, сканування та дистанційне керування

Endpoint Central спілкується зі своїми агентами через фіксовані порти — якщо брандмауер блокує їх, консоль встановлюється нормально, але нічим не керується. Порти для відкриття на сервері:

8020 — зв'язок агент-сервер і доступ до веб-консолі. 8383 — захищений (HTTPS) зв’язок між агентом і сервером. 8027 — завдання на вимогу, такі як сканування інвентаризації, сканування виправлень, дистанційне керування, дистанційне завершення роботи та переміщення агентів між віддаленими офісами. 8443 — функція віддаленого керування через безпечне з’єднання. 8444 — функція дистанційного керування. 8031 — передача файлів у безпечному режимі. 8032 — передача файлів. 389 і 636 — зв'язок із контролером домену Active Directory (LDAP і безпечний LDAP).

На стороні агента порти 135 (віддалене адміністрування) і 139 і 445 (спільний доступ до файлів і принтерів) потрібні для віддаленої інсталяції агента — ManageEngine зауважує, що вони можуть не знадобитися після встановлення агента.

Запустіть інсталятор і відкрийте веб-консоль

Перевіривши апаратне забезпечення, вирішивши базу даних і відкривши порти, запустіть інсталятор Endpoint Central на підготовленому сервері Windows і попрацюйте за допомогою майстра: підтвердьте інсталяцію, виберіть базу даних із кроку 3 і збережіть порти за замовчуванням із кроку 4, якщо ваша мережа не примусово змінить.

Після завершення налаштування сервер Endpoint Central запускається як служба на цій машині. Відкрийте підтримуваний браузер і перейдіть до адреси консолі сервера — ім’я або IP-адреса сервера на порту 8020 для стандартної консолі або порт 8383 для захищеного з’єднання. Увійдіть за допомогою облікового запису адміністратора за замовчуванням і негайно встановіть надійний пароль, перш ніж розгортати один агент.

Переконайтеся, що сервер прослуховує та доступний

Не довіряйте готовому майстру — перевірте дві речі, які найчастіше ламаються: порт дійсно прослуховує сервер і клієнтська машина справді може отримати доступ до нього.

На клієнтській машині відкрийте PowerShell і перевірте порт консолі. Замініть ВАШ СЕРВЕР на назву або IP-адресу вашого сервера:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Результат, який ви хочете побачити, це TcpTestSucceeded : True. Потім на самому сервері відкрийте командний рядок і підтвердьте, що процес прослуховує той самий порт:

netstat -ano | findstr :8020

Якщо тест PowerShell не вдається, а netstat показує, що порт прослуховує локально, це означає, що блокування відбувається між клієнтом і сервером — поверніться до кроку 4 і ще раз перевірте правила брандмауера для порту 8020 перед розгортанням агентів.