Bloqueio Do Update!



  • Amigos bom dia!

    Teria como eu bloquear o Update de todas as máquinas da minha rede pelo Pfsense?

    Gostaria de criar apenas uma para Wsus!

    Obrigado!



  • @rafamaximo2014:

    Amigos bom dia!

    Teria como eu bloquear o Update de todas as máquinas da minha rede pelo Pfsense?

    Gostaria de criar apenas uma para Wsus!

    Obrigado!

    Update exatamente do que ? do windows ?
    Especifique melhor!



  • Sim!

    Desculpa.

    Minha intenção seria montar um servidor Wsus, o que acontece aqui é que o windows faz update nas estações e acaba pesando a rede!

    Teria como bloquear?



  • @rafamaximo2014:

    Sim!

    Desculpa.

    Minha intenção seria montar um servidor Wsus, o que acontece aqui é que o windows faz update nas estações e acaba pesando a rede!

    Teria como bloquear?

    Bom dia!

    faz pelo Windows mesmo amigo esse site explica bem como fazer:

    https://msdn.microsoft.com/pt-br/library/hh852346(v=ws.11).aspx



  • Se estiver usando o SquidGuard com a black list http://www.shallalist.de/Downloads/shallalist.tar.gz é só bloquear o updates sites



  • Quando você implementa o WSUS todas as maquinas da rede pode atualizar através dele.

    Sendo assim não é necessário bloquear o UPDATE do windows.

    Agora, se você quer bloquear até a implementação do WSUS,e se suas máquinas estiverem todas em um domínio
    só você criar uma diretiva no Windows server Desabilitando o Windows UPDATE.



  • Coloque esse comando no seu cache em squid. Ele irá fazer tipo um "espelhamento" das atualizações do windows. Em vez dele fazer várias atualizações, ele vai baixar apenas uma e vai espelhar para as demais, assim tua banda não fica saturada.

    refresh_pattern -i microsoft.com/.*\.(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims
    refresh_pattern -i windowsupdate.com/.*\.(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims
    


  • Não esquece de deixar passar o trafego do servidor wsus.



  • @marcelloc:

    Não esquece de deixar passar o trafego do servidor wsus.

    Marcelloc,
    Cara estou precisando urgente de sua ajuda em uma configuração de NAT.
    Estou tentando liberar um acesso externo ao meu servidor winserver 2012, fiz a regra de NAT liberando as portas: 1234 à 1240 e quando os usuários acessar o meu servidor haverá um balanceamento de carga, porém quando o pessoal acessa o servidor fica muito lento. Quando eu coloco  o edian com essa mesma regra o servidor roda normalmente. Existe alguma configuração que eu tenha que fazer ?


Log in to reply