Trung tâm điểm cuối của ManagedEngine – Tổng quan về cài đặt

Biết những gì bạn đang cài đặt

Endpoint Central là nền tảng quản lý điểm cuối của ManaEngine: một máy chủ trung tâm, một tác nhân nhẹ trên mọi máy tính mà bạn quản lý và một bảng điều khiển web đóng vai trò là điểm kiểm soát cho toàn bộ mạng. Từ bảng điều khiển đó, quản trị viên sẽ xử lý việc vá lỗi, triển khai phần mềm, quét kho và tài sản cũng như điều khiển từ xa — mà không cần phải đi đến từng máy.

Các tác nhân thực hiện công việc trên mỗi PC: chúng lấy các bản vá nhị phân và hướng dẫn tác vụ từ máy chủ, đồng thời chúng đăng nhập khi người dùng hoặc thiết bị đăng nhập và theo chu kỳ làm mới 90 phút. Máy chủ có thể đồng bộ hóa với Active Directory hoặc nhóm làm việc để khám phá máy tính của bạn và có thể mở bảng điều khiển từ mạng LAN, văn phòng từ xa hoặc từ nhà qua Internet hoặc VPN — quản trị viên không cần phần mềm máy khách riêng biệt.

Kiểm tra phần cứng máy chủ trước

Trước khi chạy trình cài đặt, hãy khớp máy chủ với số lượng máy tính bạn sẽ quản lý — ManagEngine xuất bản yêu cầu trên mỗi số lượng điểm cuối. Đối với hai bậc bắt đầu:

1 đến 250 máy tính: Intel Core i3 (2 lõi / 4 luồng) ở tốc độ 2,4 GHz trên máy vật lý hoặc 4 bộ xử lý ảo trên máy ảo; RAM 4GB; Dung lượng ổ cứng 10 GB.

251 đến 500 máy tính: cùng loại bộ xử lý — Intel Core i3 (2 lõi / 4 luồng) tốc độ 2,4 GHz hoặc 4 bộ xử lý ảo; RAM 4GB; Dung lượng ổ đĩa 10 GB.

Các mạng lớn hơn sẽ mở rộng quy mô từ đó theo các cấp độ cao hơn (501–1000, 1001–3000 trở lên) và các trang web lớn hơn hoặc được phân phối có thể thêm Máy chủ phân phối. Về phía tác nhân, mỗi PC được quản lý chỉ cần bộ xử lý loại Intel Pentium tốc độ 1,0 GHz, RAM 512 MB và 3 GB ổ đĩa và card mạng phải có tốc độ tối thiểu 1 Gbps. Máy chủ chạy trên máy Windows và bảng điều khiển mở trong Microsoft Edge, Mozilla Firefox, Google Chrome hoặc Zoho Ulaa ở độ phân giải 1280 x 1024 trở lên.

Chọn cơ sở dữ liệu - PostgreSQL hoặc SQL Server

Endpoint Central lưu trữ mọi thứ nó thu thập — khoảng không quảng cáo, trạng thái bản vá, cấu hình — trong cơ sở dữ liệu và hai thứ được hỗ trợ: PGSQL (PostgreSQL) và MSSQL (Microsoft SQL Server).

Đối với hầu hết các bản cài đặt mới, PostgreSQL đi kèm là lựa chọn đơn giản nhất: nó cài đặt cùng với sản phẩm, không cần giấy phép riêng và là nội dung mà phần tổng quan sẽ hướng dẫn. Thay vào đó, hãy chọn Microsoft SQL Server nếu tổ chức của bạn đã chạy cơ sở hạ tầng SQL Server được quản lý — các phiên bản được hỗ trợ là SQL Server 2016, 2017, 2019, 2022 và 2025, đồng thời máy chủ SQL chuyên dụng ở các cấp nhỏ có kích thước giống như chính máy chủ sản phẩm (lớp Intel Core i3, RAM 4 GB, ổ đĩa 10 GB, phiên bản Tiêu chuẩn hoặc Doanh nghiệp). Hãy quyết định điều này trước khi cài đặt vì trình hướng dẫn sẽ yêu cầu điều này trong quá trình thiết lập.

Mở các cổng Đại lý, Quét và Điều khiển từ xa cần thiết

Endpoint Central giao tiếp với các đại lý của mình qua các cổng cố định — nếu tường lửa chặn chúng, bảng điều khiển sẽ cài đặt bình thường nhưng không quản lý được gì. Các cổng để mở trên máy chủ là:

8020 — giao tiếp giữa tác nhân và máy chủ và quyền truy cập vào bảng điều khiển web. 8383 — giao tiếp bảo mật (HTTPS) giữa tác nhân và máy chủ. 8027 — các tác vụ theo yêu cầu như quét hàng tồn kho, quét bản vá, điều khiển từ xa, tắt máy từ xa và di chuyển đại lý giữa các văn phòng từ xa. 8443 — tính năng Điều khiển từ xa qua kết nối an toàn. 8444 — tính năng Điều khiển từ xa. 8031 — truyền tệp ở chế độ bảo mật. 8032 — truyền tập tin. 389 và 636 — liên lạc với bộ điều khiển miền Active Directory (LDAP và LDAP an toàn).

Về phía tác nhân, cần có các cổng 135 (quản trị từ xa) và 139 & 445 (chia sẻ tệp và máy in) để cài đặt tác nhân từ xa — ManagedEngine lưu ý rằng những cổng này có thể không cần thiết sau khi cài đặt tác nhân.

Chạy trình cài đặt và mở bảng điều khiển web

Khi phần cứng đã được kiểm tra, cơ sở dữ liệu đã được quyết định và các cổng được mở, hãy chạy trình cài đặt Endpoint Central trên máy chủ Windows đã chuẩn bị và làm việc thông qua trình hướng dẫn: xác nhận cài đặt, chọn cơ sở dữ liệu từ Bước 3 và giữ các cổng mặc định từ Bước 4 trừ khi mạng của bạn buộc phải thay đổi.

Khi quá trình thiết lập hoàn tất, máy chủ Endpoint Central sẽ chạy như một dịch vụ trên máy đó. Mở trình duyệt được hỗ trợ và truy cập địa chỉ bảng điều khiển của máy chủ — tên máy chủ hoặc IP trên cổng 8020 cho bảng điều khiển tiêu chuẩn hoặc cổng 8383 cho kết nối bảo mật. Đăng nhập bằng tài khoản quản trị viên mặc định và đặt mật khẩu mạnh ngay lập tức trước khi bạn triển khai một tác nhân duy nhất.

Xác minh máy chủ đang lắng nghe và có thể truy cập được

Đừng tin tưởng một trình hướng dẫn đã hoàn thiện — hãy xác minh hai thứ thường xuyên bị hỏng nhất: cổng thực sự đang lắng nghe trên máy chủ và máy khách thực sự có thể truy cập được cổng đó.

Từ máy khách, mở PowerShell và kiểm tra cổng bảng điều khiển. Thay thế YOURSERVER bằng tên hoặc địa chỉ IP máy chủ của bạn:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Kết quả bạn muốn thấy là TcpTestSucceeded : True. Sau đó, trên chính máy chủ, hãy mở Dấu nhắc Lệnh và xác nhận một quá trình đang lắng nghe trên cùng một cổng:

netstat -ano | findstr :8020

Nếu kiểm tra PowerShell không thành công trong khi netstat hiển thị cổng đang nghe cục bộ thì khối nằm giữa máy khách và máy chủ — hãy quay lại Bước 4 và kiểm tra lại các quy tắc tường lửa cho cổng 8020 trước khi triển khai tác nhân.