Endpoint Central オンプレミス版 ナレッジベース

検証用ライセンスについて

アップグレードの検証目的でのみ検証環境の構築が可能です。アップグレード検証以外の目的では、検証用環境に適用するライセンスのご購入が別途必要です。
詳細はアップグレード/データ移行テスト環境での注意点をご覧ください。
 

冗長化について

Endpoint Centralはフェールオーバーサーバー機能を提供しています。プライマリサーバーに障害が発生すると、スタンバイサーバーとして機能するセカンダリサーバーを構成できます。これにより、ハードウェアの不具合やEndpoint Centralサービス再起動が必要になった場合でも、Endpoint Centralサービスのダウンタイムを最小化できます。

フェールオーバーサーバーを利用する前提条件

フェールオーバーサーバーを構成するには、以下の基準が満たされている必要があります。

• フェイルオーバーサーバーのライセンス
  詳細はManageEngine 冗長化ライセンスをご覧ください。
• SQLデータベースの分離（Microsoft SQL）およびMS SQLのライセンス
  MS SQLサーバーをEndpoint Centralサーバーマシンから分離し、別のサーバー上に構築する必要があります。なおフェールオーバー機能は、MS SQLデータベースのみサポートされます(PostgreSQLデータベースではご利用いただけません)。
  そのためフェイルオーバー用のMS SQLライセンスを購入する必要があります。
• リポジトリの分離
  以下のリポジトリをEndpoint Centralサーバーマシンから分離し、別サーバー上に置く必要があります。これにより、Endpoint Centralサーバーの1台がダウンしても、データベース、パッチリポジトリ、およびソフトウェアリポジトリが影響を受けません。
  • パッチリポジトリ（パッチストア）
  • ソフトウェアリポジトリ
• 固定IPアドレス
  プライマリサーバーとセカンダリサーバーに構成するIPアドレスが固定IPであることを確認して、通信が適切なIPアドレスに到達するようにする必要があります。

フェールオーバーサーバーの構成手順

• 1. フェールオーバーサーバーの準備
  1. 管理タブ > サーバ設定 > フェールオーバーサーバー をクリックします。
  2. 続いて表示される「確認する」をクリックすると、前提条件を満たすかどうか結果が表示されます（前提条件を満たさない場合は、必要な項目を再設定する必要があります）。
  3. プライマリサーバーとセカンダリサーバーのIPアドレスを指定する必要があります。
  エージェントと通信可能な仮想IPアドレスを設定する必要があります。エージェント・配信サーバーからのすべての通信は仮想IPに到達し、すべての通信をローカルIPにリダイレクトするようにNAT設定を構成した場合、リダイレクトされた通信が仮想IPアドレスに到達することを確認してください。この仮想IPに到達する要求はプライマリサーバーにリダイレクトされ、プライマリサーバーに到達できなかった場合は常にセカンダリサーバーに通信が行われます。
  セカンダリサーバーは、プライマリサーバーのすべてのデータを定期的に同期して、最新の状態にします。また、サーバーの1つがダウンしたとき、または到達不能になったときにメール通知を受信するように設定することもできます。

   

• 2. サーバーコンポーネントをセカンダリサーバーに複製
  （プライマリ）Endpoint Centralサーバーがインストールされているコンピューターで次の手順を実行します。
  1. Endpoint Centralサーバーを停止します。
  2. < インストール先フォルダー > 内のbinフォルダー（例 C: / ManageEngine / DesktopCentral_Server / bin）に移動します。
  3. 「Clone_Primary_Server.bat」を実行して、サーバーコンポーネントを含むzipフォルダーを複製します。
  4. 新しいzipファイル「Product.zip」が「<インストール先フォルダー> / ManageEngine / DesktopCentral_Server」 フォルダーに作成されます。

   

• 3. 共有アクセス許可を構成する
  セカンダリサーバーに、プライマリサーバーからのデータとその逆のデータを同期する権限があることを確認します。次の設定を有効にする必要があります。
  • Endpoint Centralプライマリおよびセカンダリサーバーがインストールされているコンピューターへのアクセス
  • adminユーザーが、Endpoint Centralプライマリサーバーとセカンダリサーバーの両方を管理する権限

  以下の手順は、最初にプライマリサーバーで実行し、アクティベーション中にセカンダリサーバーで同じ手順を実行する必要があります。
  
  
  共有の手順：

  1. フォルダを右クリックしてプロパティを開き、「共有」タブを選択します。
  2. 「詳細な共有」をクリックします。
  3. このフォルダーの共有を有効にする にチェックを入れます。
  4. DesktopCentral_Server として名前を指定します。
  5. 許可をクリックします。
  6. 追加をクリックします。
  7. オブジェクトタイプを選択します。
  8. コンピューターを有効にします。
  9. OKをクリックします。
  10. [オブジェクト名の入力]で 、セカンダリサーバー名と 管理者権限を持つユーザー名を指定します。
  11. 共有許可をクリックし、ユーザーとコンピューターを選択し て、フルコントロール が有効になっていることを確認します。
  12. [OK]をクリックして、プロセスを完了します。
      Endpoint CentralサーバーがWindows 10またはWindows Server 2012 R2にインストールされている場合、ここで権限を変更する必要があります。Endpoint Centralフォルダーを右クリック > プロパティ > セキュリティ > 権限の編集 > 編集 > 追加 から、セカンダリサーバーの名前を追加します。

   

• 4. セカンダリサーバーをアクティブにする
  セカンダリサーバーがインストールされているコンピューターで、次の手順を実行します。
  1. 製品からConfigure_Failover_Server.bat をダウンロードします。Endpoint Central コンソール画面 >管理 >フェイルオーバーサーバー
  2. 管理者としてコマンドプロンプトを開き、.batファイルをダウンロードした場所に移動して、以下のコマンドを実行します。
     

     Configure_Failover_Server.bat <PrimaryServer_IP>

  3. セカンダリサーバーで上記の共有の手順を繰り返し、手順. 10でプライマリサーバーがインストールされているコンピューターの名前を指定します。

これで、サーバーコンポーネントがセカンダリサーバーに複製されていることを確認します。