Estimated reading time: 3 minuty
Windows Updates Services jest przez mnie zawsze konfigurowany w trybie HTTPS. Nie ma tu znaczenia czy WSUS działa samodzielnie czy jest zintegrowany z serwerem Configuration Manager. Zawsze jest HTTPS. Ale …..
WSUS | Software Update Point
Integracja serwera WSUS z Configuration Manager jest nieskomplikowana:
- Instaluje serwer IIS
- Generuje certyfikat dla serwera IIS
- Instaluje serwer WSUS i konfigurujemy go do pracy w trybie HTTPS
- Integruje serwer WSUS z serwerem Configuration Manager.
Na serwerze Configuration Manager wymuszamy w konfiguracji komunikację SSL z serwerem WSUS. Na serwerze IIS, który obsługuje serwer WSUS wskazuje który certyfikat ma być użyty.
Certyfikat dla SSL musi być wskazany dla Site WSUS Administration.
Serwer Configuration Manager łączy się do serwera WSUS po porcie 8351 używając wskazanego przez mnie certyfikatu, I to tyle.
WSUS
Konfiguracja SSL dla serwera WSUS który samodzielnie obsługuje instalację aktualizacji wygląda bardzo podobnie z jednym istotnym warunkiem.
Konfiguracja serwera WSUS tak jak poprzednio nie jest nieskomplikowana:
- Instaluje serwer IIS
- Generuje certyfikat dla serwera IIS
- Instaluje serwer WSUS i konfigurujemy go do pracy w trybie HTTPS
- Przygotowuje politykę GPO z konfiguracją adresu i portu serwera WSUS
I tu mógłbym zakończyć temat. Na początku napisałem że te dwie konfigurację różnią się jednym istotnym warunkiem jakie musi być spełniony, aby aktualizacje zostały pobrane i z zainstalowane na stacji.
W przypadku pracy z Software Update Point to klient serwera Configuration Manager pobiera plik instalacyjne z punktu dystrybucyjnego i robi w trybie HTTPS używając portu 443.
W przypadku gdy aktualizacje są pobierane przez Windows Update Agent ze wskazanego serwera WSUS nie cała komunikacja jest wykonywana na porcie 8531. Windows Updates Agent pobiera z serwera WSUS dane na temat aktualizacji wykorzystując SSL, natomiast pliki wykonywalne pobiera po porcie 8530. W przypadku próby pobrania plików używając SSL ta próba zakończy się niepowodzeniem.