Escaneo basado en agentes para instalaciones nuevas de SDP

Con la versión 11300 de ServiceDesk Plus, se introduce el escaneo basado en agentes para equipos Windows, Linux y Mac. Esta función es proporcionada por ManageEngine Endpoint Central (anteriormente Desktop Central). Por lo tanto, todos los clientes con compilaciones posteriores a SDP 11300 deben implementar ME Endpoint Central (anteriormente Desktop Central) para escanear equipos Windows, Linux y Mac en su entorno. También necesitarán tener instalados agentes de Endpoint Central en un equipo remoto.

Nota para los clientes que ya utilizan otros productos de UEMS distintos de ME Endpoint Central

Si alguno de los siguientes productos de ME está instalado y en uso en su entorno, le recomendamos que se comunique con nuestro soporte antes de continuar con esta instalación para configurar cambios en el inventario de activos.

Patch Manager Plus On-Premise/Cloud
Remote Access Plus On-Premise/Cloud
Device Control Plus
Vulnerability Manager Plus
Patch Manager Plus Cloud
Endpoint Central (anteriormente Desktop Central) Cloud

Acerca de Endpoint Central

Endpoint Central (anteriormente Desktop Central) es un sólido sistema unificado de gestión de endpoints. Incluye funciones como gestión de parches, implementación de software, seguridad de endpoints, creación de imágenes del SO e implementación, etc. Los agentes de Endpoint Central mejoran la funcionalidad de escaneo de activos de ServiceDesk Plus al obtener detalles completos del hardware durante el escaneo, así como al mantener la uniformidad de los datos obtenidos en equipos Windows, Linux y Mac. La integración del agente de Endpoint Central también evita la necesidad de tener dos agentes para los usuarios que ya cuentan con integración entre ServiceDesk Plus y Endpoint Central.

Funciones de Endpoint Central para nuevos clientes de SDP

i. Inventario basado en agentes de equipos Windows, Mac y Linux

ii. Información de garantía para dispositivos

iii. Actualización automática de los agentes a versiones más recientes

Otras funciones de Endpoint Central para nuevos clientes de SDP con el complemento UEM Remote Access Plus

i). Chat *

ii). Control remoto de equipos Windows, Mac y Linux.

iii). Wake-on-LAN *

iv). Anuncios (compatible con ServiceDesk Plus y no compatible con AssetExplorer) *

v). Administrador del sistema *

Requisitos previos para la instalación de Endpoint Central (anteriormente Desktop Central)

Puertos utilizados en Endpoint Central (anteriormente Desktop Central)

Base de datos compatible con Endpoint Central (anteriormente Desktop Central)

Sistemas operativos compatibles con los agentes de Endpoint Central (anteriormente Desktop Central)

Comunicación entre el agente y el servidor en Endpoint Central (anteriormente Desktop Central)

Las operaciones como escanear un dispositivo, tomar el control remoto de un dispositivo o ejecutar acciones de herramientas desde AE se realizan en las máquinas remotas a través del servidor de Endpoint Central (anteriormente Desktop Central) y los agentes de Desktop Central.

El agente de Endpoint Central (anteriormente Desktop Central) se comunica con el servidor de Endpoint Central (anteriormente Desktop Central) inmediatamente después de su instalación en la máquina remota y publica los datos del inventario. El agente de Endpoint Central (anteriormente Desktop Central) se comunica con el servidor de Endpoint Central (anteriormente Desktop Central) a través de HTTPS durante el inicio del sistema y cada 90 minutos a partir de entonces hasta que el sistema se apaga, obtiene las acciones que se deben realizar en la máquina remota y las ejecuta. Esta política de 90 minutos se utiliza principalmente para operaciones asincrónicas como escaneos programados, cambios en la configuración del agente, etc.

Los agentes de Endpoint Central (anteriormente Desktop Central) también establecen una sesión con el servidor de Endpoint Central (anteriormente Desktop Central) a través de TCP para recibir notificaciones sobre acciones que deben ejecutarse bajo demanda, como Escanear ahora o control remoto.

¿Es segura la comunicación entre el agente y el servidor?

De forma predeterminada, la comunicación entre el agente y el servidor se realizará mediante HTTPS (cifrado). Estos pasos aplican una comunicación HTTPS confiable entre el agente y el servidor. Estas configuraciones pueden habilitarse en la configuración de seguridad del agente.

Habilitar autenticación basada en certificados para la comunicación entre el agente y el servidor

Al habilitar esta opción, la comunicación entre el agente y el servidor utilizará autenticación con certificado de cliente. Al habilitar esta opción en AE, esta configuración también se habilitará en Endpoint Central (anteriormente Desktop Central). Haga clic aquí para obtener más detalles sobre el procedimiento.

Habilitar comunicación confiable entre el agente y el servidor

Antes de habilitar esta configuración, es necesario que se aplique un certificado SSL válido de terceros en Endpoint Central (anteriormente Desktop Central). Haga clic aquí para ver los pasos para configurar el certificado SSL en Endpoint Central (anteriormente Desktop Central); esto debe hacerse únicamente desde la consola de Endpoint Central (anteriormente Desktop Central).

Nota: Una vez que esta configuración esté habilitada, no podrá volver a deshabilitarse, ya que los agentes dejarán de poder comunicarse con el servidor.

Al habilitar esta configuración, también se habilitará en Endpoint Central (anteriormente Desktop Central) y hará que la comunicación entre el agente y el servidor sea confiable. Haga clic aquí para ver un procedimiento detallado.

Utilización de recursos del agente

Todos los datos a continuación se estiman a partir de una sola máquina con agente. Se consumirá espacio en disco de hasta 1 GB (aproximadamente) en la unidad donde esté instalado el agente.

Proceso del agente	Nombre de la aplicación en ejecución	Consumo de ancho de banda (aproximado)	Consumo de CPU (aproximado)	Consumo de memoria (RAM) (aproximado)
En estado inactivo del agente	dcagentservice.exedcondemand.exedcagenttrayicon.exe(Ejecutando una aplicación independiente para cada usuario con sesión iniciada)(Para Windows y Mac)[ Los 3 anteriores son procesos que siempre están en ejecución ]	1 Kbps	0-2%	11 MB
Actualizar política (una vez cada 90 min, sin ningún despliegue)	dcconfig.exe	4KB	0-2%	6MB
Escaneo de inventario (a la hora programada en el servidor)	dcinventory.exe	2MB	17-20%	14MB
Actualización del agente (aplicando PPM y si cambia la versión del agente)	dcconfig.exe AgentUpgrader.exe	20MB	2-5%	3MB

Pasos para implementar los agentes de DC

Paso 1: Descarga e instalación de Endpoint Central (anteriormente Desktop Central)

ManageEngine Endpoint Central (anteriormente Desktop Central), como se explicó anteriormente, requiere una instalación por separado. Endpoint Central (anteriormente Desktop Central) se instala en la misma carpeta donde está instalado SDP. Endpoint Central (anteriormente Desktop Central) se inicia y se detiene cada vez que SDP se inicia o se detiene. Los requisitos previos para la instalación de Endpoint Central (anteriormente Desktop Central) y los puertos utilizados por Endpoint Central (anteriormente Desktop Central) se mencionan anteriormente en este documento.
Endpoint Central (anteriormente Desktop Central) se instala con PGSQL como base de datos predeterminada. Haga clic aquí para ver los pasos detallados para migrar Endpoint Central (anteriormente Desktop Central) a MSSQL.

Instalación silenciosa

Endpoint Central (anteriormente Desktop Central) se puede descargar e instalar silenciosamente con solo hacer clic en un botón desde Admin > Configuración del agente. Para descargar DC, se requerirá acceso a Internet desde la máquina del servidor. Cuando Endpoint Central (anteriormente Desktop Central) se instale correctamente, se informará a SDP sobre la instalación exitosa y los agentes estarán disponibles para su descarga con SDP.

Instalación manual

Si no hay conectividad a Internet desde la máquina del servidor o si Endpoint Central (anteriormente Desktop Central) tarda más de 90 minutos en instalarse correctamente, el proceso agotará el tiempo de espera y se mostrará un aviso para la instalación manual de Endpoint Central (anteriormente Desktop Central). En el caso de la instalación manual, el producto se puede descargar (en formato EXE) e instalar.

Instalación de Endpoint Central (anteriormente Desktop Central) si el servidor SDP se ejecuta en Linux OS

Endpoint Central (anteriormente Desktop Central) solo se puede instalar en una máquina Windows. Por lo tanto, si el servidor AE se ejecuta en Linux, al hacer clic en "Descargar e instalar" desde la página Configuración del agente, se mostrará un enlace de descarga. Endpoint Central (anteriormente Desktop Central) se puede descargar (en formato EXE) e instalar en una máquina Windows separada. En este caso, la integración automática de SDP y Endpoint Central (anteriormente Desktop Central) no ocurrirá, por lo que la integración de Endpoint Central (anteriormente Desktop Central) en SDP deberá realizarse desde Admin > Configuración de Endpoint Central (anteriormente Desktop Central).

Paso 2: Configuración de los ajustes del agente

Antes de descargar los agentes e implementarlos en las máquinas, sería conveniente configurar ciertos ajustes del agente para que estas configuraciones se incluyan en los agentes. Estos ajustes se pueden configurar en Admin > Configuraciones del agente.

Configuración NAT para escanear dispositivos de usuarios itinerantes

Ciertos usuarios de la organización viajarán periódicamente y es posible que sus laptops no estén disponibles en la red corporativa para ser escaneadas. Para poder escanear dichas laptops que tienen el agente instalado, se debe configurar una IP pública para que los agentes en estos dispositivos puedan conectarse al servidor de Desktop Central. Haga clic aquí para obtener más detalles sobre cómo configurar la IP pública para el escaneo.
Haga clic aquí para obtener más detalles sobre cómo configurar la IP pública para el escaneo.

Agente de Endpoint Central (anteriormente Desktop Central) - Comunicación segura entre el servidor de Endpoint Central (anteriormente Desktop Central)

De manera predeterminada, la comunicación entre el agente y el servidor se realizará a través de HTTPS (cifrado). Estos pasos aplican una comunicación HTTPS confiable entre el agente y el servidor. Estas configuraciones se pueden habilitar en la configuración de seguridad del agente.

Habilitar autenticación basada en certificados para la comunicación agente-servidor

Al habilitar esta opción, la comunicación entre el agente y el servidor contará con autenticación mediante certificado de cliente. Habilitar esta opción en AE también habilitará esta configuración en Endpoint Central (anteriormente Desktop Central). Haga clic aquí para obtener más detalles sobre el procedimiento.

Habilitar comunicación confiable entre agente y servidor

Antes de habilitar esta configuración, es necesario aplicar un certificado SSL válido de un tercero en Endpoint Central (anteriormente Desktop Central). Haga clic aquí para ver los pasos para configurar el certificado SSL en Endpoint Central (anteriormente Desktop Central); esto debe hacerse únicamente desde la consola de Endpoint Central (anteriormente Desktop Central).

Nota: Una vez que esta configuración esté habilitada, no podrá deshabilitarse nuevamente, ya que los agentes no podrán volver a comunicarse con el servidor.

Habilitar esta configuración también la habilitará en Endpoint Central (anteriormente Desktop Central) y hará que la comunicación entre el agente y el servidor sea confiable. Haga clic aquí para ver el procedimiento detallado.

Paso 3: Asegúrese de que los puertos utilizados por Endpoint Central (anteriormente Desktop Central) estén abiertos

Paso 4: Descarga de agentes de Endpoint Central (anteriormente Desktop Central) para equipos Windows, Linux y Mac

Paso 5 : Métodos para implementar agentes de Endpoint Central (anteriormente Desktop Central) en Windows

Paso 6: Crear una imagen de un equipo Windows con un agente de Endpoint Central (anteriormente Desktop Central)

Paso 7: Implementación de agentes de Endpoint Central (anteriormente Desktop Central) en Linux

Paso 8: Implementación de agentes de Endpoint Central (anteriormente Desktop Central) en Mac

Paso 9: ¿Qué sucede si se usan servidores SDP remotos?

Paso 10: Procedimiento para SDP que se ejecuta con Fail Over Service (FOS) habilitado

Puerto	Propósito	Tipo	Conexión
8444	Para compartir escritorios remotos, Administrador del sistema, chat y transferencia de archivos Origen: Agente Destino: servidor de Endpoint Central (anteriormente Desktop Central)	HTTP	Entrante al servidor
8443	Para compartir escritorios remotos, Administrador del sistema, chat y transferencia de archivos Origen: Agente Destino: servidor de Endpoint Central (anteriormente Desktop Central)	HTTPS/UDP (para chat de voz y video)	Entrante al servidor