| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #82, ОКТЯБРЬ 2005 г. |
Подарок для админа
Хакер, номер #082, стр. 082-038-7
[в заключение]
По существу, большая часть работы выполнена. Компьютеры сети подключаются к WSUS-серверу и закачивают необходимые обновления. Сам WSUS четко обрабатывает их запросы в соответствии с групповыми политиками, а также закачивает нужные апдейты с сервера Windows Update. Правда, синхронизация с Microsoft'овским сервером на время отладки нашей системы проходила в ручном режиме (по нажатию клавиши «Синхронизировать сейчас»). Это не очень удобно, поэтому самое время перейти в раздел «Параметры синхронизации» и указать удобное для тебя расписание.
[следи за файрволом]
Любой грамотный админ между локальной сетью и интернетом устанавливает файрвол. Во избежание проблем нужно проследить, чтобы для установленной WSUS доступ в глобальную сеть не блокировался. Для закачки обновлений с Microsoft Update, WSUS-сервер использует 80 (HTTP) и 443 (HTTPS) порты, причем эти параметры не могут быть изменены. Если ты считаешь, что открытие этих портов негативно повлияет на безопасность твоей системы, предлагаю составить «белый список», состоящий из адресов, к которым будет разрешен доступ. В него нужно внести:
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://*.download.windowsupdate.com
http://ntservicepack.microsoft.com
[повод для размышления]
В сентябре Microsoft заявила, что не будет выпускать обновление на критическую уязвимость в Windows, несмотря данные ранее обещания. Бреши присвоена высшая степень опасности - «критическая»,то есть ее потенциально можно использовать для массового взлома машин. Разработанный патч оказался корявым, поэтому его выход был отложен на неопределенный срок. А ведь такие бажные апдейты могут попасть и на Windows Update, поэтому перед установкой обновления во всю сеть рекомендуется протестировать его на нескольких машинах. К слову, в августе вышли целых 6 патчей Microsoft, один из которых закрывал еще одну критическую уязвимость Windows.
WWW
www.microsoft.com/windowsserversystem/updateservices - официальный сайт WSUS
www.wsuswiki.com - огромное количество информации по WSUS от опытных админов
INFO
Информацию о технологии Active Directory и подробный мануал по ее настройки ищи в #2 и #5 номерах Х. Без базовых знаний серверных версий Windows сегодня не обойтись
INFO
Предшественником технологии WSUS является SUS (Software Update Services), о которой можно почитать на сайте www.microsoft.com/Rus/DesktopDeployment/security/sus.mspx. Однако новая система намного более функциональна и удобна в использовании.