Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Windows Update Liberar Atualizações

    Scheduled Pinned Locked Moved Portuguese
    22 Posts 5 Posters 5.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      fabianopolone
      last edited by

      Olá

      Amigo fiz o que me pediu peguei na internet os seguintes Links:

      -> microsoft.com
      -> windowsupdate.com
      -> download.microsoft.com
      -> download.windowsupdate.com
      -> update.microsoft.com

      Criei 2 Aliases, um com os ips das maquinas que quero que atualizem e outro com os links do Windows update.

      criei uma regra de pass com protocolos ipv4+ipv6 e origem coloquei meus ips dos pc e destino os links do Windows update

      marquei o invert match

      E mesmo assim não consegue baixar as atualizações, da um erro. quando eu coloco o IP passando fora do proxy e desabilito o proxy no pc ai baixa normalmente as atualizações, creio que o firewall não esteja fazendo esse bloqueio e sim o proxy.

      Vejam por favor as minhas regras de firewall que postei e confirmem isso para mim.

      queria baixar as atualizações mesmo com o proxy ativado.

      1 Reply Last reply Reply Quote 0
      • F
        fabianopolone
        last edited by

        Amigos tentei colocar no whiterlist do proxy os links do Windows update e mesmo assim não foi, porem agora mudou a mensagem fala que não foi possível conectar-se ao serviço de atualização]

        Alguem tem uma luz?

        obrigado

        1 Reply Last reply Reply Quote 0
        • andrezaomacA
          andrezaomac
          last edited by

          @fabianopolone:

          Amigos tentei colocar no whiterlist do proxy os links do Windows update e mesmo assim não foi, porem agora mudou a mensagem fala que não foi possível conectar-se ao serviço de atualização]

          Alguem tem uma luz?

          obrigado

          Cade o preent das regras novas????
          Vc usa Snort???

          Consultoria em Servidores Linux/Windows.
          contato@andrenetwork.com.br

          Tecnólogo em Redes de Computadores.
          Bacharel em Sistemas da Informação.


          http://www.andrenetwork.com.br

          Limeira - SP

          1 Reply Last reply Reply Quote 0
          • F
            fabianopolone
            last edited by

            Olá

            Amigo não uso snort, (não sei nem o que é isso kkk), as regras seria do jeito que expliquei, porem mais tarde vou conseguir mandar os prints

            Obrigado pela ajuda

            1 Reply Last reply Reply Quote 0
            • F
              fabianopolone
              last edited by

              Olá

              Verificando no squid monitor, verifiquei o seguinte

              Poderiam me dar uma ajuda?

              1 Reply Last reply Reply Quote 0
              • andrezaomacA
                andrezaomac
                last edited by

                @fabianopolone:

                Olá

                Verificando no squid monitor, verifiquei o seguinte

                Poderiam me dar uma ajuda?

                Pegue esse endereço que ele está bloqueando e adiciona na sua Aliases, e também mude para whitelist a regra Libera-UPDATE (ela esta bloqueada!!!)

                Consultoria em Servidores Linux/Windows.
                contato@andrenetwork.com.br

                Tecnólogo em Redes de Computadores.
                Bacharel em Sistemas da Informação.


                http://www.andrenetwork.com.br

                Limeira - SP

                1 Reply Last reply Reply Quote 0
                • F
                  fabianopolone
                  last edited by

                  Olá

                  obrigado vou tentar e retorno

                  1 Reply Last reply Reply Quote 0
                  • F
                    fabianopolone
                    last edited by

                    Olá

                    Amigos fiz as liberações inclusive percebi também que a regra updatsites estava bloqueada no grupo então eu também habilitei.

                    porem ainda não esta baixando as atualizações, parece que esta normal fala que esta baixando as atualizações porem não sai do 0%, no momento estou configurado somente o proxy para liberar, coloquei na Whitelist os links que achei na net mais o que estava acusando bloqueio no print anterior, e também coloquei na whitelist a updatesites.

                    vou no firewall logs e no logs do proxy e não aparece nada bloqueando.

                    Alguma dica ai pessoal?

                    Obrigado.

                    1 Reply Last reply Reply Quote 0
                    • C
                      chipbr
                      last edited by

                      libere ANTES de passar pelo proxy, nesta parte:

                      inclusive, neste meu exemplo, o conteudo deste meu arquivo libera todo o range da microsoft, porque eu tenho problemas com o office365 que não ativa se não estiver passando por fora do proxy

                      Capturar.PNG
                      Capturar.PNG_thumb

                      1 Reply Last reply Reply Quote 0
                      • F
                        fabianopolone
                        last edited by

                        amigo, não consigo ver a imagem

                        poderia postar novamente

                        obrigado

                        1 Reply Last reply Reply Quote 0
                        • F
                          fabianopolone
                          last edited by

                          Olá, Alguem poderia me dar uma força?

                          Obrigado

                          1 Reply Last reply Reply Quote 0
                          • F
                            fabianopolone
                            last edited by

                            Olá

                            Amigos ressuscitei esse tópico pois não consegui ainda solucionar esse problema

                            Alguém tem alguma ideia ou como faço essa liberação?

                            Nem o Windows Defender nem o Windows Update estão pegando as atualizações

                            Aguardo e Obrigado

                            1 Reply Last reply Reply Quote 0
                            • marcellocM
                              marcelloc
                              last edited by

                              @chipbr:

                              libere ANTES de passar pelo proxy, nesta parte:

                              uma acl dentro do proxy não pula o proxy, ela só pula as regras mas o trafego está todo nele. veja nos logs os acessos.

                              Para pular o proxy você precisa do wpad para informar que nestes endereços, site, etc a conexão é direta.

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                @fabianopolone:

                                Amigos ressuscitei esse tópico pois não consegui ainda solucionar esse problema

                                Segundo os prints que mandou alguns posts atrás, os bloqueios estão no squidguard. tente refinar ou acertar as regras. Se não estiver usando grupos ou uma configuração complexa no squidguard, sugiro desativar ele e fazer via squid colocando os sites do windows update na whitelist.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • F
                                  fabianopolone
                                  last edited by

                                  Amigos tentei colocar nas regras de Fiewall como mostra na print do firewall e o log do squid.

                                  Conforme eu mostrei nos Logs do Firewall aparece só os IPs que esta bloqueando, e no Log do Squid não mostra nada.

                                  A maneira que eu fiz foi criar uma aliases com os links a liberar

                                  -> microsoft.com
                                  -> windowsupdate.com
                                  -> download.microsoft.com
                                  -> download.windowsupdate.com
                                  -> update.microsoft.com

                                  conforme mostra na regra liberar Windows update

                                  Alguma regra adicional?, pois ao meu ver como as minhas regras de firewall são liberando somente a HTTP, HTTPs e DNS, não sei o que liberar.

                                  Aguardo

                                  1 Reply Last reply Reply Quote 0
                                  • C
                                    chipbr
                                    last edited by

                                    @marcelloc:

                                    @chipbr:

                                    libere ANTES de passar pelo proxy, nesta parte:

                                    uma acl dentro do proxy não pula o proxy, ela só pula as regras mas o trafego está todo nele. veja nos logs os acessos.

                                    Para pular o proxy você precisa do wpad para informar que nestes endereços, site, etc a conexão é direta.

                                    exato, mas acredito que este é o problema dele, está travando no squidguard,

                                    da maneira que informei, ele nao vai processar nenhuma regra e liberar direto

                                    1 Reply Last reply Reply Quote 0
                                    • V
                                      Viana
                                      last edited by

                                      Chipbr , há muito tempo procuro esta opção no PFsense "Custom Options (Before Auth)"
                                      Como vc fez para ela aparecer ? Tem que instalar algum pacote alem do Squid e SquidGuard ?

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.