Wotech Bilgi Teknolojileri
ManageEngine Endpoint Central
Kurulum Öncesi Hazırlıklar (Müşteriden Beklentiler)
A) Dokümanın Amacı:
Yazılımın
implementasyonu sırasında müşteriden beklenen isterlerin müşteriye iletilmesi
amacı ile oluşturulmuştur.
B) Hedef:
Uygulamanın
implementasyonu sırasında müşteri ile vakit kaybını en az tutarak ortak
yapılması gereken çalışmalara daha fazla zaman ayırmak hedeflenmiştir.
C) Kapsam:
Yazılım
içerisinde yer alan tüm isterler yer almaktadır.
D) Yazılım İster Listesi:
1)
Sistem
Gereksinimleri:
Kurulacak ürüne ait sistem gereksinimleri aşağıdaki gibidir:

NOT: Değerler minimum performans baz alınarak
verilmiştir.
Detaylı bilgi için aşağıdaki linkten faydalanabilirsiniz:
https://www.manageengine.com/products/desktop-central/system-requirements.html
2) Sunucu
Ayarları:
A) Sunucu
üzerinde ayarları ve yazılım kurulumunu yapacak en az local admin hakları olan
bir kullanıcı olmalıdır.
B) Yazılım için ayarlanan sunucunun Bölge ve Dil seçenekleri kesinlikle
aşağıdaki gibi olmalıdır.

Format: English (United States)
Location: United
States
Administrative:
English (United States)
C) Sunucuda Anti-Virus
programı pasifize edilmeli veya yazılımın kurulacağı klasör olan
C:\ManageEngine* dizini taramadan çıkarılmalıdır.
D) Agent
yüklenecek makinelerde ve sunucuda Windows Firewall kapalı olmalıdır.
3- Yazılım için
Özel Ayarlar:
A) Sunucudan
client’lara doğru \\makinaadi\admin$ erişim açık olmalıdır.
B) Yazılım kullanacağı
agentları yükleyebilmesi için en az lokal admin hakkına sahip bir domain
kullanıcısı oluşturulmalıdır.
C) Uygulamanın
mail yoluyla uyarı ve bilgilendirme yapabilmesi için sunucuya mail relay hakkı
verilmelidir.
4- Firewall
Ayarları:
Firewall
üzerinden aşağıdaki portlar erişime açılmalıdır:
Server
- 8383
- Aracı veya dağıtım sunucusu veya ME MDM uygulaması ile Endpoint Central sunucusu arasındaki iletişim için. Kaynak: Aracı/Dağıtım sunucusu Hedef: Endpoint Central sunucusu
- HTTPS
- Endpoint Central Sunucusuna Doğru
- 8027
- Bildirim sunucusu bağlantı noktası, isteğe bağlı işlemlerin sunucudan aracıya iletilmesinden sorumludur. Kaynak: Agent: Agent Hedef: Endpoint Central sunucusu
- TCP,TLS
- Endpoint Central Sunucusuna Doğru
Tools and Remote Control- 8444
- Uzak masaüstlerini paylaşmak için, Sistem Yöneticisi, Sohbet Kaynak: Agent Hedef: Endpoint Central sunucusu.
- HTTP
- Endpoint Central Sunucusuna Doğru
- 8444
- Dosya aktarımı için Kaynak: Agent Hedef: Endpoint Central sunucusu.
- HTTP
- Endpoint Central Sunucusuna Doğru
- 8443
- Uzak Masaüstü Paylaşımı için, Sistem Yöneticisi Sohbet Kaynak: Agent Hedef: Endpoint Central sunucusu.
- HTTPS/UDP (for voice & video chat)
- Endpoint Central Sunucusuna Doğru
- 8443
- Dosya aktarımı için Kaynak: Agent Hedef: Endpoint Central sunucusu.
- HTTPS
- Endpoint Central Sunucusuna Doğru
Distribution Server- 8384
- (Uzak) temsilci ve dağıtım sunucusu arasındaki iletişim için Kaynak: Agent Hedef: Dağıtım Sunucusu
- HTTPS
- Dağıtım Sunucusuna Doğru Giden
MDMP- 443
- Endpoint Central sunucusunun GCM/APNs hizmetine ulaşması için güvenlik duvarı/ proxy üzerinde açık olmalıdır Kaynak: Endpoint Central sunucusu Hedef: Apple sunucusu, Google sunucusu Örn: *.push.apple.com
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
- 5223
- Açık olmalıdır, eğer mobil cihaz internete Kurumsal WiFi üzerinden bağlanıyorsa, 17.0.0.0/8 IP aralığının yapılandırılması tavsiye edilir. Kaynak: Endpoint Central sunucusu Hedef: Apple sunucusu, Google sunucusu
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
- 5228
- GCM'nin yönetilen mobil cihaza ulaşması için Kaynak: Endpoint Central sunucusu Hedef: Google Playstore sunucusu
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
- 5229
- GCM'nin yönetilen mobil cihaza ulaşması için Kaynak: Endpoint Central sunucusu Hedef: Google Playstore sunucusu
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
- 5230
- GCM'nin yönetilen mobil cihaza ulaşması için Kaynak: Endpoint Central sunucusu Hedef: Google Playstore sunucusu
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
- 2195
- Endpoint Central sunucusunun APN'lere ulaşması için güvenlik duvarı/ proxy üzerinde açık olmalıdır. Ana Bilgisayar Adresi: gateway.push.apple.com Kaynak: Endpoint Central sunucusu Hedef: gateway.push.apple.com-Apple sunucusu
- HTTPS
- Endpoint Central Sunucusundan Giden
- 5235
- Firebase Cloud Messaging için Kaynak: Endpoint Central sunucusu Hedef: Google sunucusu
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
- 5236
- Firebase Cloud Messaging için Kaynak: Endpoint Central sunucusu Hedef: Google sunucusu
- HTTPS
- Kurumsal Ağ Güvenlik Duvarından Giden
OSD- 8444
- OS Deployer Bileşenleri ve sunucu arasındaki iletişim için Kaynak: Hedef makine Hedef: Endpoint Central sunucusu
- HTTP
- Endpoint Central Sunucusuna Doğru
- 8443
- OS Deployer Bileşenleri ve sunucu arasındaki iletişim için Kaynak: Hedef makine Hedef: Endpoint Central sunucusu
- HTTPS
- Endpoint Central Sunucusuna Doğru
- 8383
- OS Deployer Bileşenleri/Dağıtım Sunucusu ile OS Deployer sunucusu arasında güvenli modda iletişim için
- HTTPS
- Endpoint Central Sunucusuna Doğru
- 8384
- OS Deployer Bileşenleri ve Dağıtım sunucusu arasındaki iletişim için
- HTTPS
- Dağıtım Sunucusuna Doğru
- 69, 4011
- TFTP PXE Hedef makine ve Sunucu arasındaki iletişim Kaynak: Hedef makine Hedef: Endpoint Central sunucusu
- UDP
- Endpoint Central Sunucusuna Doğru