Habilitar Automatic Updates vía ISA Server

En los clientes instala el cliente firewall y en el ISA configura el filtro redirector HTTP para enviar las epticiones al sitio web solicitado. Asegurate que una regla de protocolo permite HTTP y HTTPS a los usuarios que lo necesiten y que tambien una regla de sitio y contenido permite lo necesario. Ten en cuenta que de esta forma las actualizaciones solo se podrian descargar cuando el usuario tenga iniciada la sesion. Si necesitas que lo realicen aun estando cerrada la sesion debes emplear clientes Secure NAT y en las reglas permitir por IP en lugar de permitir por usuarios o grupos. Otro inconveniente de los clientes Secure NAT es que necesitas que los servidores DNS que tienen configurados los clientes, pueden resolver nombres tanto en la red inetrna como en internet, lo cual te obliga a configurar los reenviadores en tus DNS internos, configurarles como clientes Seecure NAT del ISA (default gateway IP inetrna del ISA) y en el ISA autorizar en una regla de protocolo DNS query a la IP o IPS de los DNS inetrnos y en una regla de sitio y contenido, al menos permitir las IPs de los DNS del ISP a la IP o IPs de los DNS internos.

De todas formas planteate la posibilidad de usar por ejemplo SUS, se instala y configura facilmente, es gratuito y consume poquisimos recursos y solo necesitas descargar las actualizaciones una unica vez, solo sirve para clientes 2000, 2003 y XP, eso si.

Un saludo.
Ivan
MS MVP ISA Server


"Juan Agudelo" escribió en el mensaje news:2074801c45939$651d6650$
Hola

Requiero saber como habilitar el proceso de Automatic
Update de Win2k de mis estaciones en la red, pasando por
ISA Server. Actualmente estan bloquedas por el ISA y solo
cuando se conectan vía modem funcionan.

Gracias por la ayuda

PD: Tengo entendido que existe un articulo sobre el tema
pero no lo he podido encontrar.

Gracias por su ayuda.

Conoce de algun articulo sobre el tema que sirva para
novatos(Dummis) como yo, lo que me dice no es tan fácil de
aplicar para mi como parece, es mi primera aproximación a
modificar el ISA y quiero evitar errores.

Gracias.

En los clientes instala el cliente firewall y en el ISA

configura el filtro redirector HTTP para enviar las
epticiones al sitio web solicitado. Asegurate que una
regla de protocolo permite HTTP y HTTPS a los usuarios que
lo necesiten y que tambien una regla de sitio y contenido
permite lo necesario. Ten en cuenta que de esta forma las
actualizaciones solo se podrian descargar cuando el
usuario tenga iniciada la sesion. Si necesitas que lo
realicen aun estando cerrada la sesion debes emplear
clientes Secure NAT y en las reglas permitir por IP en
lugar de permitir por usuarios o grupos. Otro
inconveniente de los clientes Secure NAT es que necesitas
que los servidores DNS que tienen configurados los
clientes, pueden resolver nombres tanto en la red inetrna
como en internet, lo cual te obliga a configurar los
reenviadores en tus DNS internos, configurarles como
clientes Seecure NAT del ISA (default gateway IP inetrna
del ISA) y en el ISA autorizar en una regla de protocolo
DNS query a la IP o IPS de los DNS inetrnos y en una regla
de sitio y contenido, al menos permitir las IPs de los DNS
del ISP a la IP o IPs de los DNS internos.

De todas formas planteate la posibilidad de usar por

ejemplo SUS, se instala y configura facilmente, es
gratuito y consume poquisimos recursos y solo necesitas
descargar las actualizaciones una unica vez, solo sirve
para clientes 2000, 2003 y XP, eso si.

Un saludo.
Ivan
MS MVP ISA Server


"Juan Agudelo"

escribió en el mensaje news:2074801c45939$651d6650
$

Hola

Requiero saber como habilitar el proceso de Automatic
Update de Win2k de mis estaciones en la red, pasando por
ISA Server. Actualmente estan bloquedas por el ISA y solo
cuando se conectan vía modem funcionan.

Gracias por la ayuda

PD: Tengo entendido que existe un articulo sobre el tema
pero no lo he podido encontrar.
.

Gracias por su ayuda.

Conoce de algun articulo sobre el tema que sirva para
novatos(Dummis) como yo, lo que me dice no es tan fácil de
aplicar para mi como parece, es mi primera aproximación a
modificar el ISA y quiero evitar errores.

Por claridad, lo que no funciona es la parte de
actualización que se programa en el panel de control de
maquinas con w2k (incluido el servidor). Las estaciones
tienen el cliente de proxy instalado.

Gracias.

En los clientes instala el cliente firewall y en el ISA

configura el filtro redirector HTTP para enviar las
epticiones al sitio web solicitado. Asegurate que una
regla de protocolo permite HTTP y HTTPS a los usuarios

que

lo necesiten y que tambien una regla de sitio y contenido
permite lo necesario. Ten en cuenta que de esta forma las
actualizaciones solo se podrian descargar cuando el
usuario tenga iniciada la sesion. Si necesitas que lo
realicen aun estando cerrada la sesion debes emplear
clientes Secure NAT y en las reglas permitir por IP en
lugar de permitir por usuarios o grupos. Otro
inconveniente de los clientes Secure NAT es que necesitas
que los servidores DNS que tienen configurados los
clientes, pueden resolver nombres tanto en la red inetrna
como en internet, lo cual te obliga a configurar los
reenviadores en tus DNS internos, configurarles como
clientes Seecure NAT del ISA (default gateway IP inetrna
del ISA) y en el ISA autorizar en una regla de protocolo
DNS query a la IP o IPS de los DNS inetrnos y en una

regla

de sitio y contenido, al menos permitir las IPs de los

DNS

del ISP a la IP o IPs de los DNS internos.

De todas formas planteate la posibilidad de usar por

ejemplo SUS, se instala y configura facilmente, es
gratuito y consume poquisimos recursos y solo necesitas
descargar las actualizaciones una unica vez, solo sirve
para clientes 2000, 2003 y XP, eso si.

Un saludo.
Ivan
MS MVP ISA Server


"Juan Agudelo"

escribió en el mensaje news:2074801c45939$651d6650
$

Hola

Requiero saber como habilitar el proceso de Automatic
Update de Win2k de mis estaciones en la red, pasando por
ISA Server. Actualmente estan bloquedas por el ISA y

solo

cuando se conectan vía modem funcionan.

Gracias por la ayuda

PD: Tengo entendido que existe un articulo sobre el tema
pero no lo he podido encontrar.
.

.

Necesitas instalar el cliente firewall desde \\ServidorISA\mspclnt (ojo,
solo en los clientes de la red interna, esto no lo debes instalar bajo
ningun concepto en el propio ISA). Desde extensions, applications filters,
propiedades del HTTP redirector filter, selecciona "send to requested web
server".
Crea un regla de protocolo que permite HTTP y HTTPS a los usuarios del
dominio y crea una regla de sitio y contenido que permite todos los destinos
a los usuarios del dominio. Esta ultima se podria ajustar mejor y solo
permitir WU, pero, eso ya depende de vuestras necesidades, lo que si te
recomiendo es que permitas unicamente aquello que necesitan tus usuarios,
nada mas.
Si todas o gran parte de las maquinas de la red interna son 2000, 2003 o XP,
insisto de nuevo en que lo mejor es emplear SUS:
http://www.microsoft.com/windowsser...fault.mspx

Un saludo.
Ivan
MS MVP ISA Server


"Juan Valero" escribió en el mensaje
news:207ce01c45946$05cb9f70$
Gracias por su ayuda.

Conoce de algun articulo sobre el tema que sirva para
novatos(Dummis) como yo, lo que me dice no es tan fácil de
aplicar para mi como parece, es mi primera aproximación a
modificar el ISA y quiero evitar errores.

Por claridad, lo que no funciona es la parte de
actualización que se programa en el panel de control de
maquinas con w2k (incluido el servidor). Las estaciones
tienen el cliente de proxy instalado.

Gracias.

En los clientes instala el cliente firewall y en el ISA

configura el filtro redirector HTTP para enviar las
epticiones al sitio web solicitado. Asegurate que una
regla de protocolo permite HTTP y HTTPS a los usuarios

que

lo necesiten y que tambien una regla de sitio y contenido
permite lo necesario. Ten en cuenta que de esta forma las
actualizaciones solo se podrian descargar cuando el
usuario tenga iniciada la sesion. Si necesitas que lo
realicen aun estando cerrada la sesion debes emplear
clientes Secure NAT y en las reglas permitir por IP en
lugar de permitir por usuarios o grupos. Otro
inconveniente de los clientes Secure NAT es que necesitas
que los servidores DNS que tienen configurados los
clientes, pueden resolver nombres tanto en la red inetrna
como en internet, lo cual te obliga a configurar los
reenviadores en tus DNS internos, configurarles como
clientes Seecure NAT del ISA (default gateway IP inetrna
del ISA) y en el ISA autorizar en una regla de protocolo
DNS query a la IP o IPS de los DNS inetrnos y en una

regla

de sitio y contenido, al menos permitir las IPs de los

DNS

del ISP a la IP o IPs de los DNS internos.

De todas formas planteate la posibilidad de usar por

ejemplo SUS, se instala y configura facilmente, es
gratuito y consume poquisimos recursos y solo necesitas
descargar las actualizaciones una unica vez, solo sirve
para clientes 2000, 2003 y XP, eso si.

Un saludo.
Ivan
MS MVP ISA Server


"Juan Agudelo"

escribió en el mensaje news:2074801c45939$651d6650
$

Hola

Requiero saber como habilitar el proceso de Automatic
Update de Win2k de mis estaciones en la red, pasando por
ISA Server. Actualmente estan bloquedas por el ISA y

solo

cuando se conectan vía modem funcionan.

Gracias por la ayuda

PD: Tengo entendido que existe un articulo sobre el tema
pero no lo he podido encontrar.
.

.