Caching / Proxying Microsoft Windows Update
Windows update attraverso un proxy autenticato
Si puo` lasciare accedere ai siti di windows update senza autenticazione, in modo che possa funzionare comunque.
Occorre aggiungere "*.microsoft.com", "*.windowsupdate.com" and "*.akamai.net" a una lista "auth-bypass".
Windows update V5 non usa i proxy
Windows update V5 non usa piu` i proxy, e va diretta ai server. Ora, le soluzioni possibili sono:
- un proxy trasparente obbligatorio (che pero` non va d'accordo con l'autenticazione proxy)
- modificare le regole di firewall in modo che, in caso di impedimento dell'accesso diretto a internet ed obbligo di usare un proxy, Windows Update possa comunque accedere direttamente ai suoi server. Pare che i server di Windows update siano in queste due subnet: 207.46.0.0/16 e 64.2.21.0/24.
Su tutte le workstation, impostare windows update per usare il proxy che e` impostato in IE, cosi`: proxycfg -u. Questo pero` NON FUNZIONA se si usa WPAD per IE (ovvero la configurazione automatica del proxy) perche` lui la vede come "nessun proxy configurato".
Su tutte le workstation, impostare windows update per usare espliciamente un proxy fisso, vedi l'help: proxycfg -?