Differences between revisions 1 and 2
Revision 1 as of 2006-03-18 09:43:06
Size: 1270
Editor: Kurgan
Comment:
Revision 2 as of 2006-03-18 14:01:06
Size: 1268
Editor: Kurgan
Comment:
Deletions are marked like this. Additions are marked like this.
Line 15: Line 15:
 * modificare le regole di firewall in modo che, in caso di impedimento dell'accesso diretto a internet ed obbligo di usare un proxy, Windows Update possa comunque accedere direttamente ai suoi server. Pare che i server di Windows update siano in queste due subent: 207.46.0.0/16 e 64.2.21.0/24.  * modificare le regole di firewall in modo che, in caso di impedimento dell'accesso diretto a internet ed obbligo di usare un proxy, Windows Update possa comunque accedere direttamente ai suoi server. Pare che i server di Windows update siano in queste due subnet: 207.46.0.0/16 e 64.2.21.0/24.
Line 18: Line 18:

Caching / Proxying Microsoft Windows Update

Windows update attraverso un proxy autenticato

Si puo` lasciare accedere ai siti di windows update senza autenticazione, in modo che possa funzionare comunque.

Occorre aggiungere "*.microsoft.com", "*.windowsupdate.com" and "*.akamai.net" a una lista "auth-bypass".

Windows update V5 non usa i proxy

Windows update V5 non usa piu` i proxy, e va diretta ai server. Ora, le soluzioni possibili sono:

  • un proxy trasparente obbligatorio (che pero` non va d'accordo con l'autenticazione proxy)
  • modificare le regole di firewall in modo che, in caso di impedimento dell'accesso diretto a internet ed obbligo di usare un proxy, Windows Update possa comunque accedere direttamente ai suoi server. Pare che i server di Windows update siano in queste due subnet: 207.46.0.0/16 e 64.2.21.0/24.
  • Su tutte le workstation, impostare windows update per usare il proxy che e` impostato in IE, cosi`: proxycfg -u. Questo pero` NON FUNZIONA se si usa WPAD per IE (ovvero la configurazione automatica del proxy) perche` lui la vede come "nessun proxy configurato".

  • Su tutte le workstation, impostare windows update per usare espliciamente un proxy fisso, vedi l'help: proxycfg -?

Windows/2000_XP/WindowsUpdate (last edited 2009-04-12 17:33:24 by localhost)