Installi MonBuddy Core sul Suo server o computer Windows. Senza chiave di licenza richiede da solo una demo di 7 giorni: fino a 3 computer, tutte le funzioni, senza dati di pagamento. Con una chiave acquistata funziona con una licenza a pagamento.
Sempre la versione attuale. Prima di eseguire un file ne verifichi lo SHA-256.
Il servizio centrale, il suo database e la Console in un unico programma di installazione. Lo installi sul server o sul computer Windows che riceverà e conserverà i dati.
Scarica il programma di installazioneGet-FileHash .\MonBuddy-Core-Setup.exe -Algorithm SHA256Installa l’Agent su molti computer insieme, con i criteri di gruppo o Intune. Per pochi computer non serve: installano l’Agent dal Suo Core (passaggio 5).
Scarica il pacchetto MSIGet-FileHash .\MonBuddy-Agent.msi -Algorithm SHA256Apra Windows PowerShell nella cartella del file scaricato ed esegua il comando indicato sotto il file. Il valore Hash visualizzato deve coincidere con lo SHA-256 mostrato qui o nel file di checksum; maiuscole e minuscole non contano. Se non coincide, non esegua il file: lo elimini insieme alle copie precedenti (il browser salva un nuovo download con un altro nome, per esempio «MonBuddy-Core-Setup (1).exe»), ricarichi questa pagina e scarichi di nuovo il file.
Il programma di installazione e il pacchetto MSI non hanno ancora una firma digitale del codice: all’avvio del programma di installazione Windows SmartScreen può quindi segnalare un editore sconosciuto. Verifichi prima lo SHA-256: se coincide, il file è esattamente quello pubblicato qui.
Che cosa serve al server, ai computer monitorati e all’amministratore.
Il programma di installazione crea da sé le regole di Windows Firewall, per i profili Dominio e Privato. Il database e i servizi interni sono raggiungibili solo sul computer del Core stesso.
| Connessione | Porta | Scopo |
|---|---|---|
| Computer monitorati → Core | TCP 8443 (HTTPS) | Dati, impostazioni e aggiornamenti dell’Agent; l’Agent accetta solo il certificato del Suo Core. |
| Computer monitorati → rete locale | UDP 47470 | Ricerca automatica del Core (broadcast) |
| Browser nella rete locale → Core | TCP 80 (HTTP) | La pagina di download dell’Agent (/agent), solo per indirizzi locali |
| Browser dell’amministratore → Core | TCP 8766 (HTTPS) | La Console, solo dalla sottorete locale |
| Core → license.monbuddy.io | TCP 443 (HTTPS) | Controllo della licenza, licenza demo e aggiornamenti firmati; inoltre le e-mail della Console, quando passano dal relay di posta di MonBuddy |
Se li configura, la Console si collega anche al Suo server di posta (SMTP) e agli indirizzi dei Suoi webhook di avviso.
Dal download al primo computer monitorato.
Avvii MonBuddy-Core-Setup.exe sul server e approvi la richiesta di amministratore. Il programma di installazione è disponibile in inglese, ungherese, tedesco, francese, italiano e spagnolo. Mostra il contratto di licenza (attualmente in ungherese), che accetta lì. Scelga poi la cartella di installazione (per impostazione predefinita C:\ProgramData\MonBuddy), per quanto tempo conservare screenshot e attività, e l’indirizzo e-mail e la password del primo amministratore.
Al termine, il programma di installazione apre la Console nel browser all’indirizzo https://<nome del computer del Core>:8766. Acceda con l’account amministratore creato. Sul computer del Core il browser considera subito attendibile la Console; sugli altri computer mostra un avviso finché non installa una volta l’autorità di certificazione del Core. La pagina di accesso della Console ha un link apposito, con i passaggi.
Senza chiave, il Core richiede da solo la licenza demo di 7 giorni all’avvio; di solito arriva entro pochi minuti. Se ha acquistato una licenza, incolli la sua chiave nella pagina Licenza della Console. Se il Core non ha ancora una licenza, questa pagina si apre dopo il primo accesso; altrimenti la trova in «Sistema → Licenza».
Poi la Console Le fa scaricare il pacchetto di recupero (.mbrecovery), salvarlo su un supporto separato e selezionare il file salvato per verificarlo. Non si può saltare questo passaggio: se il disco o Windows del computer del Core vanno persi, i backup cifrati si possono decifrare solo con questo pacchetto.
Su pochi computer apra su ciascuno http://<nome del computer del Core>/agent nel browser, scarichi il programma di installazione e lo esegua come amministratore. Trova il Core nella rete locale e registra il computer. La pagina offre il programma di installazione appena la demo o la licenza è attiva.
Su molti computer distribuisca il pacchetto MSI con i criteri di gruppo o Intune. Nella Console, l’icona del pacchetto nell’intestazione mostra il comando pronto con l’indirizzo di questo Core. Con TOKEN= seguito dal contenuto del file del token di registrazione, la cui posizione è indicata nella pagina Impostazioni della Console, i computer vengono aggiunti subito:
msiexec /i MonBuddy-Agent.msi /qn TOKEN=<token>Senza token, ogni nuovo computer attende la Sua approvazione nella Console. Finché non lo approva, non occupa alcun posto di licenza e nulla di ciò che invia viene conservato. La demo di 7 giorni copre 3 computer.
Il Core aggiorna sé stesso, la Console e il pacchetto dell’Agent da license.monbuddy.io; ogni pacchetto è firmato e viene verificato prima dell’installazione. Una nuova versione si installa in un momento casuale tra 10 e 180 minuti dopo che il Core l’ha trovata; il pulsante «Installare ora» nelle Impostazioni della Console la avvia subito. Gli Agent si aggiornano dal Suo Core.
Un Core senza chiave richiede da solo una licenza demo: 7 giorni, fino a 3 computer, tutte le funzioni, sempre con il profilo UE. È disponibile una sola demo per computer server. La demo ha bisogno del server delle licenze: 24 ore dopo l’ultimo controllo della licenza riuscito, la raccolta dei dati si ferma fino al controllo successivo.
Alla fine del settimo giorno la raccolta dei dati si ferma. I dati esistenti restano consultabili ed esportabili, e gli aggiornamenti continuano ad arrivare. Per continuare, ordini una licenza indicando il numero di licenza e la fine della chiave mostrati nella pagina Licenza: dopo pagamento e approvazione il Core passa da solo alla licenza a pagamento, con la stessa chiave.
Trova la chiave di licenza nel portale clienti (customer.monbuddy.io) con «Mostrare chiave», che chiede la password del portale. La incolli nella pagina Licenza della Console, che in seguito trova nel menu Sistema. Il Core verifica la chiave con il server delle licenze prima di salvarla, quindi una chiave errata non sostituisce mai una licenza funzionante. La licenza è legata al TPM del computer del Core: per spostare il Core su un nuovo hardware, usi «Richiedere trasferimento» nel portale clienti.
Ogni notte alle 2:00 il Core scrive un backup cifrato nella cartella Backups della cartella di installazione (per impostazione predefinita C:\ProgramData\MonBuddy\Backups); nella Console li trova in «Sistema → Backup». Ogni backup è una copia completa del database e di tutti gli screenshot, e i backup vecchi non vengono eliminati automaticamente. Copi regolarmente i backup fuori dal computer del Core, per esempio su un NAS, ed elimini dalla cartella Backups quelli che non Le servono più; altrimenti riempiono il disco, e il Core deve eliminare in anticipo screenshot e dati di attività correnti. Conservi il pacchetto di recupero separato dai backup. La disinstallazione di MonBuddy Core conserva i dati e i backup, a meno che non scelga di eliminarli.
Ci indichi quanti computer vuole collegare e come è organizzata la Sua rete. La aiuteremo a pianificare l’installazione.