نصب WSUS در کنار TMG
سلام دوستان و همکاران گلم....
شبکه سازمان ما اینترنت رو از طریق TMG برای کابران و سرور ها به اشتراک گذاشته.
از طرفی جدیداً قصد داریم آپدیت سرور رو هم به این مجموعه اضافه کنیم...همه چیز خوب داشت پیش میرفت تا اینکه به قسمتی از تنظیمات WSUS رسیدیم که مربوطه به تنظیمات Upstream و اینکه آیا به روز رسانی ها را از روی مستقیما دریافت میکنیم یا اینکه از طریق یک WSUS دیگه این فایلها رو میگیریم...خلاصه تو مرحله بعد که ویزارد تنظیمات میخواد برای چک دسترسی و ارتباط با سرورهای ماکروسافت یه تائیدیه بگیره مدام با مشکل مواجه میشدیم...این WSUS اینترنتش رو از TMG میگیره...با وجود اینکه یه رول با دسترسی All to All براش تعریف کردیم اما متاسفانه فکر میکنم با با مشکل دسترسی به پورت 80 مواجه هستش...باید اضافه کنم که ICMPرو هم علاوه بر HTTP رو سرور TMG اما هیچ کدام از دامنه های اینترنت رو باز نمیتونم PING بگیرم...در کل گیر افتادم...اگر راهنمایی کنید ممنون میشم..
2 پاسخ
در تکمیل صحبت های دوستم محمد جان باید این نکته رو اضافه کنم که شما روی WSUS به 4 پورت نیاز دارین.
80، 443، 8530 و 8531
باز کردن پورت 80 و ICMP کافی نیست. همچنین همونطور که محمد جان گفت، بهتره که دسترسی مستقیم به اینترنت داشته باشه و نه از طریق Web Proxy
دوست عزیز ترجیحا سرورهایی که در نقش WSUS هستند رو یا به صورت Secure NAT و یا با استفاده از TMG Firewall Client به اینترنت متصل کنید ، استفاده از Web Proxy برای این روش فایده ای نداره چون با انواع و اقسام پروتکل ها به مشکل خواهید خورد ، یک Access Rule با مضمون زیر برای WSUS خودتون در TMG ایجاد کنید :
Allow All Traffic :: From :: TMG Computer :: To :: External ::: All Users :: All Protocols