Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Обновление базы WSUS на сервере, не подключенном к интернету

Ответить
Настройки темы
Обновление базы WSUS на сервере, не подключенном к интернету

ИО Капитана Очевидности


Contributor


Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Добрый день.
Есть две сети: одна подключена к интернету, в другой интернета быть не должно. В обоих сетях есть по серверу.
На сервер, имеющий доступ к интернету, установлена служба WSUS, которая загружает обновления и устанавливает их рабочим компьютерам.
Хочется также поставить WSUS на сервер "внутренней" сети, не имеющий выхода в интернеты.
Вопрос: как можно перенести загруженные обновления, а также саму информацию об обновлениях, с "внешнего" сервера во "внутренний"?

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 08:09, 29-11-2013

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата El Scorpio:
Вопрос: как можно перенести загруженные обновления, а также саму информацию об обновлениях, с "внешнего" сервера во "внутренний"? »
А связь между серверами есть или они изолированы друг от друга?

-------
По'DDoS'ил и бросил :-)

Отправлено: 09:23, 29-11-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


ИО Капитана Очевидности


Contributor


Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

"Внутренняя" сеть изолирована вся, и прямой связи быть не должно.
Можно только файлы через флэшки перекидывать.
Отсюда вопрос - как перекинуть с "внешнего" сервера файлы обновлений и информацию о том, что эти обновления вообще существуют.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 09:48, 29-11-2013 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

WSUS на какой версии серверной ОС настроен? На серверах одинаковая версия ОС?

-------
По'DDoS'ил и бросил :-)

Отправлено: 10:06, 29-11-2013 | #4


ИО Капитана Очевидности


Contributor


Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Telepuzik, "внешний" сервер - Win 2003 x86, "внутренний" - Win 2008R2 64

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 00:59, 02-12-2013 | #5


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата El Scorpio:
"Внутренняя" сеть изолирована вся, и прямой связи быть не должно.
Можно только файлы через флэшки перекидывать.
Отсюда вопрос - как перекинуть с "внешнего" сервера файлы обновлений и информацию о том, что эти обновления вообще существуют. »
о обновлённые редакции обновлений?
Цитата El Scorpio:
"Внутренняя" сеть изолирована вся, и прямой связи быть не должно. »
столь жёсткая бэзопасность?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 15:36, 05-12-2013 | #6


ИО Капитана Очевидности


Contributor


Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Цитата cameron:
Цитата El Scorpio:
"Внутренняя" сеть изолирована вся, и прямой связи быть не должно. »

столь жёсткая бэзопасность? »
Угу, именно "БЭЗАПАСНАСТ"
Жостко спущена с самого верху почти десять лет тому назад.

А в результате приходится "руками" загружать обновления антивирусных баз на внутренний сервер.
Впрочем с антивирусами особой проблемы. Касперский может и дублировать загруженные обновления в отдельную папку, и брать обновления из папки.
А вот сможет ли WSUS понять, что у него в каталоге с базами появились новые файлы, которые нужно запустить в дело?

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 01:39, 06-12-2013 | #7


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата El Scorpio:
А вот сможет ли WSUS понять, что у него в каталоге с базами появились новые файлы, которые нужно запустить в дело? »
нет.
Цитата El Scorpio:
Жостко спущена с самого верху почти десять лет тому назад. »
в своё время, в подобной ситуации мне пришлось написать документ, примерно на 5 листов, в котром объяснялась необходимость WSUS как раз из целей безопасности.
итогом этого стало правило МСЭ с 2-мя IP и одним протоколом.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 07:50, 06-12-2013 | #8


Новый участник


Сообщения: 45
Благодарности: 2

Профиль | Отправить PM | Цитировать

а вот если так?
http://rudkovskij.com/articles/?p=19

Отправлено: 14:28, 14-02-2014 | #9


Пользователь


Сообщения: 52
Благодарности: 3

Профиль | Отправить PM | Цитировать

Может попробовать через виртуальную машину?

Виртуалка с WSUS на внешнем носителе скачивает базы с WSUS сервера с инетом. А в безинетрнетной сети качают с нее.

Либо какой-нибудь мобильный ПК использовать, если не противоречит безопасности

Отправлено: 16:43, 18-02-2014 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Обновление базы WSUS на сервере, не подключенном к интернету

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
SCCM + WSUS на другом сервере? dartne WSUS 2 05-08-2013 08:20
Не хочет работать WSUS на сервере 2012 aleks2 WSUS 5 06-05-2013 00:48
Обновление RDP client до 6,0 на сервере 2003 с thinstation ZGG Microsoft Windows NT/2000/2003 0 25-01-2013 19:29
Антивирусы - обновление базы НОД32 Qwerty!! Защита компьютерных систем 1 06-09-2012 18:08
Настройка клиентов на обновление через WSUS andrystepa Microsoft Windows 2000/XP 6 15-09-2006 10:22


« Предыдущая тема | Следующая тема »


 
Переход