ManageEngine Patch Manager Plus是一个基于Web的Windows软件应用程序,用于补丁管理。此应用程序使管理员能够从中心点有效地修补计算机。它包括自动补丁管理,第三方应用程序修补,补丁合规性审计和补丁管理报告等功能。

架构

请参阅Patch Manager Plus云架构 

Patch Manager Plus的LAN架构包括以下组件:

  • 服务器
  • 代理人
  • 补丁数据库
  • Web控制台
  • 活动目录
  • 组件

本节包含有关Patch Manager Plus体系结构组件的详细信息。请参阅图1:Patch Manager Plus的LAN架构。

服务器

Patch Manager Plus服务器位于客户的站点中。例如,客户的总部。此服务器可以完成各种补丁管理任务,以帮助管理员有效地修补公司网络中的计算机。一些任务包括以下内容:

  • 在客户网络中的计算机中安装代理
  • 部署补丁任务
  • 扫描补丁
  • 生成报告。例如,与补丁状态或补丁合规性相关的报告
  • 建议不要关闭Patch Manager Plus服务器。应该不断打开它,以便每天完成各种补丁管理任务。可以使用Patch Manager Plus的基于Web的管理控制台完成所有补丁管理任务。

    服务器
    • 港口
    • 目的
    • 类型
    • 连接
    • 6020
    • 代理服务器通信
    • HTTP
    • 在绑定到服务器
    • 6027
    • 代理服务器通信
    • TCP
    • 在绑定到服务器
    • 6022
    • 启用聊天和系统管理器
    • HTTP
    • 在绑定到服务器
    • 6383
    • 用于代理或分发服务器与Desktop Central服务器之间的通信
    • HTTPS
    • 在绑定到服务器
    • 135
    • 启用远程管理和共享文件和打印机
    • TCP
    • 从托管计算机出站
    • 445
    • 启用文件和打印机的共享
    • TCP
    • 从托管计算机出站

    代理人

    Patch Manager Plus代理是一个轻量级软件应用程序,安装在使用Patch Manager Plus管理的计算机中。它自动安装在LAN中的计算机中。它有助于完成在Patch Manager Plus服务器中启动的各种任务。例如,如果要从网络中的计算机卸载软件应用程序,可以在Patch Manager Plus服务器中为此任务进行必要的设置。代理复制这些设置并确保有效完成任务。

    代理还会使用已部署的修补程序的状态更新Patch Manager Plus服务器。它会定期检查Patch Manager Plus服务器以获取与任务相关的指令并完成相同的操作。代理在每90分钟刷新间隔期间与服务器联系。

    补丁数据库

    补丁数据库是ManageEngine网站上的一个门户。它托管最新的漏洞数据库,该数据库在测试补丁后发布。Patch Manager Plus服务器会定期同步此信息,并扫描网络中的计算机以确定缺少哪些修补程序。缺少的修补程序安装在缺少它们的计算机中。

    Patch Manager Plus服务器和补丁数据库之间的通信可以通过代理服务器或直接连接到Internet进行。所需的修补程序从各自供应商的网站下载,并存储在Patch Manager Plus服务器中,然后再将其部署到网络中的计算机。代理从Patch Manager Plus服务器复制所需的修补程序二进制文件。

    Web控制台

    Patch Manager Plus的Web控制台提供了一个中心点,管理员可以从中修补与补丁管理相关的所有任务。可以从任何地方访问此控制台。例如,可以使用Internet或VPN通过LAN,WAN和家庭访问它。访问Web控制台不需要单独的客户端安装。

    活动目录

    在基于Active Directory的域设置中,Patch Manager Plus服务器从Active Directory收集数据以生成以下报告:

    • 网站
    • 组织单位(OU)
    • 电脑

    这使管理员可以访问Active Directory存储的所有信息。