Escaneo basado en agentes para clientes de SDP sin una instalación previa de Endpoint Central

ManageEngine Endpoint Central, como se explicó anteriormente, requiere una instalación independiente. Endpoint Central se instala en la misma carpeta donde está instalado SDP. Endpoint Central se inicia y se detiene cuando SDP se inicia o se detiene. Los requisitos previos para la instalación de Endpoint Central y los puertos utilizados por Endpoint Central se mencionan anteriormente en este documento.
Endpoint Central se instala con PGSQL como base de datos predeterminada. Haga clic aquí para ver los pasos detallados para migrar Endpoint Central (anteriormente Desktop Central) a MSSQL.

Instalación silenciosa

Endpoint Central puede descargarse e instalarse de forma silenciosa con un clic desde Admin > Configuración del agente. Para descargar Endpoint Central, se requiere acceso a Internet desde la máquina del servidor. Cuando Endpoint Central se instala correctamente, SDP recibe la notificación de la instalación exitosa y los agentes estarán disponibles para su descarga con SDP.
 

Instalación manual

Si no hay conectividad a Internet desde la máquina del servidor o si Endpoint Central tarda más de 90 minutos en instalarse correctamente, el proceso agotará el tiempo de espera y se mostrará un aviso para la instalación manual de Endpoint Central. En el caso de la instalación manual, el producto puede descargarse (en formato EXE) e instalarse.

Instalación de Endpoint Central si el servidor SDP se ejecuta en Linux OS

Endpoint Central solo puede instalarse en una máquina con Windows. Por lo tanto, si el servidor SDP se ejecuta en Linux, al hacer clic en "Descargar e instalar" en la página Configuración del agente, se mostrará un enlace de descarga. Endpoint Central puede descargarse (en formato EXE) e instalarse en una máquina Windows independiente. En este caso, la integración automática entre SDP y Endpoint Central (anteriormente Desktop Central) no se realizará, por lo que la integración de Endpoint Central (anteriormente Desktop Central) en SDP deberá realizarse desde Admin > Endpoint Central (anteriormente Desktop Central) Configuración.

Antes de descargar los agentes e implementarlos en las máquinas, sería apropiado configurar ciertos ajustes del agente para que estas configuraciones se incluyan en los agentes. Estos ajustes pueden configurarse desde Admin > Configuraciones del agente.

Configuración NAT para escanear dispositivos de usuarios itinerantes

Algunos usuarios de la organización viajarán periódicamente y es posible que sus laptops no estén disponibles en la red corporativa para ser escaneadas. Para escanear dichas laptops que tienen el agente instalado, se debe configurar la IP pública para que los agentes de estos dispositivos puedan llegar al servidor de Endpoint Central. Haga clic aquí para obtener más detalles sobre cómo configurar la IP pública para el escaneo.
Haga clic aquí para obtener más detalles sobre cómo configurar la IP pública para el escaneo.

Comunicación segura entre el agente de Endpoint Central y el servidor de Endpoint Central

De forma predeterminada, la comunicación entre el agente y el servidor se realiza a través de HTTPS (cifrada). Estos pasos refuerzan una comunicación HTTPS confiable entre el agente y el servidor. Estas configuraciones pueden habilitarse en los ajustes de seguridad del agente.

Habilitar la autenticación basada en certificados para la comunicación agente-servidor

Al habilitar esta opción, la comunicación agente-servidor utilizará autenticación con certificado de cliente. Habilitar esta opción en SDP a su vez habilitará esta configuración también en Endpoint Central. Haga clic aquí para obtener más detalles sobre el procedimiento.

Habilitar comunicación confiable entre agente y servidor

Antes de habilitar esta configuración, es necesario que se aplique un certificado SSL válido de terceros en Endpoint Central (anteriormente Desktop Central). Haga clic aquí para ver los pasos para configurar el certificado SSL en Endpoint Central; esto debe hacerse únicamente desde la consola de Endpoint Central.

Nota: Una vez que esta configuración se habilita, no se puede deshabilitar nuevamente, ya que los agentes no podrán volver a comunicarse con el servidor. Habilitar esta configuración también la habilitará en Endpoint Central y hará que la comunicación entre el agente y el servidor sea confiable. Haga clic aquí para ver el procedimiento detallado.

Los puertos utilizados por Endpoint Central (anteriormente Desktop Central) se mencionan anteriormente en el documento. Todos los puertos son de entrada al servidor y serán utilizados por los agentes que residen en las máquinas cliente remotas para llegar al servidor. Estos puertos deben abrirse en el firewall donde sea necesario.

Una vez que Endpoint Central se instale correctamente y se integre con SDP, los agentes de Endpoint Central para Windows, Linux y Mac estarán disponibles para descarga desde la página Admin > Configuración del agente.

La desinstalación de los agentes de AE y la instalación de los agentes de Endpoint Central para equipos Windows pueden realizarse en un solo paso configurando un GPO en Active Directory. El agente de Endpoint Central para Windows se puede descargar desde Admin > Configuración del agente. Estará en formato zip y contendrá los archivos DesktopCentralAgent.msi y DesktopCentralAgent.mst.

Puede reemplazar los agentes de Windows de ServiceDesk Plus por agentes de Endpoint Central ejecutando ReplaceAgents.vbs como un GPO en Active Directory. Los agentes se reemplazarán una vez que los equipos se inicien.

Siga los pasos a continuación para configurar un GPO en Active Directory.

i.Cree un recurso compartido de red (p. ej.,\\MyServer\MyShare).

ii. Descargue y extraiga el archivo zip del agente de Windows.

iii. Guarde los archivos DesktopCentralAgent.msi y DesktopCentralAgent.mst en el recurso compartido de red.

iv. Desde su controlador de dominio, haga clic en Inicio >> Ejecutar >> escriba gpmc.msc y haga clic en Aceptar. Si gpmc no está instalado en su Active Directory, instale gpmc y continúe.

v. Haga clic derecho en el dominio, seleccione Create and Link a GPO y especifique un nombre para el GPO.

vi. Para instalar agentes solo en determinados equipos cliente, siga estos pasos:  

• Seleccione el GPO y haga clic en la pestaña Scope.

• Haga clic en Add en la sección Security Filtering.

• Haga clic en Object Types en el cuadro de diálogo Select User, Computer, or Group.

• Seleccione los Object Types de equipo específicos y haga clic en OK.

• Especifique los nombres de los equipos, haga clic en Check Names y luego en OK.

vii. Haga clic derecho en el GPO y haga clic en Edit.

viii. Seleccione Computer Configuration>>Windows Settings>>Scripts y haga clic derecho en Startup, luego haga clic en Properties.

ix. Haga clic en Show Files y arrastre y suelte ReplaceAgent.vbs (descargado arriba) en esta ubicación, luego cierre.

x. En el cuadro de diálogo Startup Properties, haga clic en <strong>Add.</strong>

Busque y seleccione el script ReplaceAgent.vbs.

xi. Especifique los parámetros del script como se menciona a continuación:
DesktopCentralAgent.msi DesktopCentralAgent.mst


Si se cargó un certificado SSL de terceros en el servidor, vaya a Admin -> Security Settings -> Import SSL Certificates; los siguientes archivos deben agregarse junto con los archivos del instalador del agente:-
DMRootCA.crt

Especifique los argumentos del script como "DesktopCentralAgent.msi DesktopCentralAgent.mst DMRootCA.crt"
Si no se cargó un certificado SSL de terceros en el servidor, Admin -> Security Settings -> Import SSL Certificates; los siguientes archivos deben agregarse junto con los archivos del instalador del agente:-
DMRootCA.crt DMRootCA-Server.crt

Especifique los argumentos del script como "DesktopCentralAgent.msi DesktopCentralAgent.mst DMRootCA.crt DMRootCA-Server.crt

xii. Haga clic en OK para cerrar el cuadro de diálogo Add a Script y el cuadro de diálogo Startup Properties

xiii. Cierre el Group Policy Object Editor y el cuadro de diálogo Group Policy Management.

El agente se instalará automáticamente cuando se inicien los equipos cliente.

Si no se sigue el paso 4 anterior y se sigue el paso 6 durante la instalación de los agentes de Windows, los agentes AE antiguos permanecerán en las máquinas cliente remotas. Siga el método a continuación para desinstalar los agentes AE.

Puede desinstalar los agentes de Windows de ServiceDesk Plus ejecutando UnInstallAgent.vbs como una GPO en Active Directory. Los agentes se eliminarán una vez que las máquinas inicien.

Siga los pasos a continuación para configurar una GPO en Active Directory

1. Cree un recurso compartido de red (p. ej.,\\MyServer\MyShare).

2. Descargue y coloque UninstallAgent.vbs

3. Desde su controlador de dominio, haga clic en Inicio >> Ejecutar >> ingrese gpmc.msc y haga clic en Aceptar. Si gpmc no está instalado en su Active Directory, instale gpmc y continúe.

4. Haga clic derecho en el dominio y seleccione Crear y vincular un GPO, y especifique un nombre para el GPO.

5. Haga clic derecho en el GPO y haga clic en Editar.

6. Seleccione Configuración del equipo>>Configuración de Windows>>Scripts y haga clic derecho en Inicio y luego en Propiedades.

7. Haga clic en Mostrar archivos y arrastre y suelte el archivo UninstallAgent.vbs (descargado anteriormente) en esta ubicación, luego cierre.

8. En el cuadro de diálogo Propiedades de inicio, haga clic en <strong>Agregar.</strong>

9. Busque y seleccione el script UninstallAgent.vbs.

10. Haga clic en Aceptar para cerrar el cuadro de diálogo Agregar un script y el cuadro de diálogo Propiedades de inicio 

11. Cierre el Editor de objetos de directiva de grupo y el cuadro de diálogo Administración de directivas de grupo.

El agente se desinstalará automáticamente cuando se inicien las computadoras cliente.

A continuación se muestran otros métodos para implementar agentes de Windows a través de Active Directory y para máquinas en un grupo de trabajo. Deben seguirse si no se realiza el Paso 4.

Instalación de agentes de Windows mediante el Programador GPO (Nota: Este paso será útil en entornos de trabajo desde casa donde los agentes se implementan después de que los usuarios conecten sus laptops a través de VPN en una red corporativa.

Instalación de agentes de Windows mediante un script de inicio en ActiveDirectory

Instalación de agentes de Windows mediante la herramienta ligera GPO

Instalación de agentes de Windows para máquinas de grupo de trabajo.

Instalación manual de agentes de Windows

El agente de Endpoint Central tiene un ID único que representa la máquina con su nombre y detalles del sistema. Si se identifica más de un agente de Endpoint Central con el mismo ID, los detalles listados en ServiceDesk Plus se sobrescribirán. Esto terminará mostrando los detalles de una sola computadora aunque existan varias computadoras con el mismo ID. Por lo tanto, para evitar este problema, siga los pasos que se mencionan a continuación para crear una imagen de una computadora con Endpoint Central Agent en ella.

a). Instale el agente de Endpoint Central en la computadora que se usará para crear la imagen.

b). Descargue el agente accediendo al módulo Activos y seleccionando Descargar agente de Windows (o) vaya a Admin > Configuración del agente > Descargar agente de Windows.

c). Guarde y descargue este script y almacénelo en el sistema al que se le creará la imagen.
(ejecutar este script bloqueará la comunicación del agente de Endpoint Central con el servidor de Endpoint Central)

d). Cambie el nombre del archivo .txt a un archivo .vbs

i. Abra el símbolo del sistema como administrador y navegue a la carpeta donde está almacenado el script anterior.

ii. Ejecute el script así: cscript.exe dcagentPreImage.vbs
(ejemplo : E:\Downloads>cscript.exe dcagentPreImage.vbs)

Ahora su computadora está lista para crearle una imagen con Endpoint Central Agent, para su implementación.
El agente de Endpoint Central en las computadoras recién creadas a partir de la imagen se comunicará con el servidor de Endpoint Central solo si se les cambia el nombre.

A continuación se muestran métodos de implementación del agente en máquinas Linux y para crear una imagen de una máquina Linux

Instalación del agente de Linux usando la herramienta de instalación del agente de Linux

Instalación manual del agente de Linux

Cómo crear una imagen de una computadora Linux con el agente de DC

A continuación se muestran métodos de implementación del agente en máquinas Mac y para crear una imagen de una máquina Mac

Instalación de agentes Mac usando el script de instalación del agente Mac

Instalación manual del agente Mac

Cómo crear una imagen de una computadora Mac con el agente de DC

Los servidores SDP remotos se usan en entornos WAN donde no se puede acceder a todas las máquinas remotas desde el servidor SDP central. A partir de la versión 11.3 de SDP, Endpoint Central también debe descargarse e instalarse en los servidores remotos de SDP para escanear máquinas Windows, Linux y Mac. No se requerirá una instalación separada de Endpoint Central si los agentes de Endpoint Central implementados en los sitios remotos pueden comunicarse con el servidor SDP central. Se recomienda encarecidamente no instalar Endpoint Central en servidores SDP remotos, ya que el control remoto y otras herramientas no funcionarán para las máquinas administradas en servidores remotos desde el servidor central; solo el inventario de estas máquinas se enviará del servidor remoto a los servidores centrales. Consulte aquí los puertos que deben configurarse en el firewall para la comunicación entre el agente y el servidor.