Hướng dẫn cấu hình ManaEngine

Cấp cho máy chủ một danh tính cố định

Mọi thứ trong Endpoint Central phụ thuộc vào việc các tác nhân có thể truy cập vào máy chủ tại một địa chỉ cố định hay không. Cung cấp cho máy chủ một địa chỉ IP tĩnh và tên DNS cố định, đồng thời đặt tên/IP đó làm danh tính máy chủ trong Endpoint Central. Nếu địa chỉ máy chủ liên tục thay đổi, mọi tác nhân sẽ mất liên lạc với nó.

Kiểm tra xem máy khách có thể phân giải và truy cập máy chủ theo tên hay không trước khi bạn tiến xa hơn:

ping <server-name>

Thay thế <server-name> bằng tên máy chủ Trung tâm điểm cuối của bạn. Câu trả lời xác nhận danh tính là cố định và có thể truy cập được trên mạng.

Mở các cổng cần thiết

Mỗi bảng điều khiển, giao tiếp tổng đài viên và điều khiển từ xa của Endpoint Central đều sử dụng cổng riêng. Trên tường lửa của máy chủ, hãy cho phép các cổng được sử dụng trong thiết lập này — 8020, 8383, 8027, 8443 và 8444 — để sau này không có cổng nào trong cấu hình bị lỗi âm thầm.

8020, 8383, 8027, 8443, 8444

Xác định phạm vi quản lý

Phạm vi quản lý (SoM) cho Endpoint Central biết chính xác những máy tính nào được phép quản lý. Thêm miền, nhóm làm việc hoặc các máy tính đã chọn của bạn vào phạm vi. Chỉ các máy trong phạm vi mới có thể nhận tác nhân và chịu sự quản lý, vì vậy hãy xác định điều này trước khi triển khai bất cứ điều gì.

Triển khai Đại lý

Với phạm vi được xác định, hãy đẩy tác nhân Endpoint Central vào các máy khách từ bảng điều khiển. Tác nhân là phần trao đổi lại với máy chủ trên các cổng bạn đã mở — sau khi tác nhân của máy tính báo cáo, máy đó sẽ xuất hiện dưới dạng được quản lý và sẵn sàng triển khai phần mềm, vá lỗi và thực hiện các tác vụ từ xa.

Tạo vai trò và tài khoản người dùng

Đừng để mọi người đăng nhập với toàn quyền kiểm soát. Tạo vai trò chỉ với các quyền mà mỗi người cần — ví dụ: kỹ thuật viên có thể triển khai phần mềm nhưng không thể thay đổi cài đặt máy chủ — sau đó tạo tài khoản người dùng và chỉ định các vai trò đó. Điều này giúp bảng điều khiển được an toàn và mọi hành động đều có trách nhiệm.

Định cấu hình máy chủ thư

Thiết lập cài đặt máy chủ thư trong Endpoint Central để máy chủ có thể gửi email: cảnh báo, báo cáo theo lịch và thông báo tùy thuộc vào cài đặt đó. Nhập chi tiết máy chủ thư của bạn, lưu và gửi thư kiểm tra để xác nhận cấu hình hoạt động.

Thiết lập sao lưu cơ sở dữ liệu

Bước cuối cùng bảo vệ mọi thứ bạn vừa định cấu hình. Lên lịch sao lưu thường xuyên cơ sở dữ liệu Endpoint Central. Nếu máy chủ bị lỗi hoặc phải xây dựng lại thì bản sao lưu sẽ khôi phục máy tính, vai trò, cấu hình và cài đặt của bạn thay vì bắt đầu từ con số 0.