Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Juniper SSG 140 Firewallconfig. für WSUS

Frage Linux Linux Netzwerk

Mitglied: CaptainChaos

CaptainChaos (Level 1) - Jetzt verbinden

26.01.2011 um 09:40 Uhr, 5297 Aufrufe, 3 Kommentare

Adressfreigabe für unseren WSUS auf einer Juniper SSG 140

Ich hoffe mir kann mal wieder einer von euch weiterhelfen!?

Für unseren WSUS wurde Port 80 und 443 für die Verbindung zum Internet freigegeben. Der Server darf aber nur auf vorgegebene Adressen zugreifen.
Unser Netzwerkadmin meint er könne auf der SSG 140 nur IP-Adressen freigeben. Die bekannten Adressen die der WSUS benötigt, haben aber diverse IP-Adressen, welche sich sicherlich von Zeit zu Zeit auch ändern können/werden.

Leider darf ich auf die SSG nicht rauf Gibt es eine Möglichkeit die folgende Adressen für den WSUS-Server in der SSG freizugeben?

Adressen für den WSUS:
http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://*.update.microsoft.com
• https://*.update.microsoft.com
• http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
• http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com

Für eure Antworten bin ich wie immer sehr dankbar!!!
Mitglied: thajlek
26.01.2011 um 11:01 Uhr
Morgen,

sagt deinem Admin doch bitte, er soll eine explizite Rule nur für deinen WSUS machen.
von trust to untrust
Source : Server-IP / Destination : any Service : http / https / dns

So habe ich das auch auf meiner SSG320 gemacht.
Ab und Zu muss auch mal ein Server mehr dürfen wie alle anderen.

Eine andere Möglichkeit ist es eine Liste als Destination zu hinterlegen, in dem er alle 4 Wochen die IP / Hostnamen neu einflegen kann.
Glaube das er darauf nicht wirklich Lust drauf hat...

Gruss
Bitte warten ..
Mitglied: CaptainChaos
26.01.2011 um 11:19 Uhr
Destination: any ... daran haben wir auch schon dedacht, doch der WSUS ist auch ein DC und der soll nicht überall hin. Aber man könnte den WSUS-Dienst ja auf einen anderen Server verschieben.
Bitte warten ..
Mitglied: thajlek
26.01.2011 um 12:22 Uhr
Der WSUS gehört auch nicht wirklich auf einen DC

Einfach nen PC mit viel Platz nehemen... windows server drauf... WSUS drauf... fertig ;)
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Update
Wie Updates automatisch per WSUS aber Treiber per Onlinesuche? (5)

Frage von Pedant zum Thema Windows Update ...

Windows Update
Powershell WSUS Automation Skript - PoshWSUS

Frage von sigisigi zum Thema Windows Update ...

Windows Server
gelöst Windows Server 2016 - WSUS Fehlercode (0x80244019) Zerifikat und Port auf SSL 8531 (2)

Frage von stefan01220 zum Thema Windows Server ...

Windows Update
gelöst Windows Server 2012 R2 - WSUS Problem (1)

Frage von aladin.inder zum Thema Windows Update ...

Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (29)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
gelöst Welches OS für Firmengeräte? (20)

Frage von MarkusVH zum Thema Windows 10 ...

Netzwerke
Abisolierwerkzeug (18)

Frage von SarekHL zum Thema Netzwerke ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (17)

Frage von bogi1102 zum Thema Exchange Server ...