Mit WSUS einen anderen WSUS in der DMZ pushen

[vitalik_1984 10]

Hallo Leute,

 

wir haben in unserem Netzwerk einen WSUS der die Client mit Updates versorgt. Wir haben auch eine DMZ in wieder rum Rechner stehen die aber auf keinen Fall in das intere Netz dürfen. Meine Idde wäre gibt es eine möglichkeit in der DMZ wieder rum noch einen WSUS Server hinzustellen den man dann vom Internen Wsus pushen kann.

 

Danke schon mal die jegliche Ideen.

[Schluml 10]

Hi,

 

theoretisch kannst du bei dem WSUS in der DMZ einen Upstreamserver angeben, anstatt die Updates von Microsoft Update zu beziehen.

 

Einstellungen dazu gibts unter Optionen -> Synchronisierungsoptionen -> Updatequelle

 

hab ich allerdings selber noch nie ausprobiert.

 

Vorraussetzung ist natürlich dass du aus der DMZ heraus Zugriff auf den WSUS Server im internen Netz hast

[grizzly999 11]

Das ist aber keni pushen, sondern ein pullen :suspect:

 

Meines Wissens nach geht das nicht, lasse mich aber gerne berichtigen

 

grizzly999

[vitalik_1984 10]

Das ist ja das Problem der DMZ WSUS soll nicht ins interene Netz zugreifen dürfen. Ich will den internen Wsus dazu benutzen den WSUS in der DMZ mit Update zu versorgen.

[Schluml 10]

Das ist ja das Problem der DMZ WSUS soll nicht ins interene Netz zugreifen dürfen. Ich will den internen Wsus dazu benutzen den WSUS in der DMZ mit Update zu versorgen.

 

naja auch wenn, das beruht ja auf Gegenseitigkeit der WSUS inner DMZ müsste dem anderen WSUS sagen, welche Updates er brauch und dann kann der internen WSUS ihm erst die updates schicken, so müsste eine Verbindung in beide Richtungen möglich sein, und wenn das nicht geht, dann siehts wirklich schlecht aus.

 

Nur wo is das Problem den WSUS in DMZ die Updates von Microsoft Update holen zu lassen