none
wsus e antivirus RRS feed

  • Domanda

  • ho un server windows 2008 su cui è installata la console dell'antivirus TrendMicro che utilizza le seguenti porte (8059,80,4343,443,137,139,445). Secondo voi sulla medesiam macchina potrei installare anche il servizio wsus. (so che da manuale va un server per servizio ma...)

    Grazie a tutti

    mercoledì 4 aprile 2012 06:55

Risposte

  • Per quanto ne so la console di Trend Micro richiede la 8080 e la 4343.

    Se però devi usare anche la 80 e la 443 di IIS sulla stessa macchina di WSUS, devi necessariamente utilizzare un sito non di default per il Software Update.

    Per citare la documentazione How to Configure a Firewall for Software Updates "By default, a WSUS server that is configured for the default Web site uses port 80 for HTTP and port 443 for HTTPS. By default, the WSUS server uses port 8530 for HTTP and port 8531 for HTTPS if it is using the WSUS custom Web site. For more information, see How to Determine the Port Settings Used by WSUS."

    Quindi almeno la 80 e la 443 (oltre che la 8503 come indicato da Edoardo) devono essere disponibili in caso di installazione standard.

    Puoi selezionare un sito custom per WSUS e allora sei a posto.

    How to Determine the Port Settings Used by WSUS


    Fabrizio Volpe
    MVP Directory Services
    MCITP Windows 2008
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com

    • Contrassegnato come risposta 3Vi mercoledì 4 aprile 2012 13:58
    mercoledì 4 aprile 2012 07:35

Tutte le risposte

  • sei sicuro che l'antivirus di TrendMicro usa tutte quelle porte ? mi sembrano un po' troppe.

    in ogni caso puoi farlo ugualmente perchè il wsus usa la 8530 per l'ascolto degli agent.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org

    mercoledì 4 aprile 2012 07:09
    Moderatore
  • Per quanto ne so la console di Trend Micro richiede la 8080 e la 4343.

    Se però devi usare anche la 80 e la 443 di IIS sulla stessa macchina di WSUS, devi necessariamente utilizzare un sito non di default per il Software Update.

    Per citare la documentazione How to Configure a Firewall for Software Updates "By default, a WSUS server that is configured for the default Web site uses port 80 for HTTP and port 443 for HTTPS. By default, the WSUS server uses port 8530 for HTTP and port 8531 for HTTPS if it is using the WSUS custom Web site. For more information, see How to Determine the Port Settings Used by WSUS."

    Quindi almeno la 80 e la 443 (oltre che la 8503 come indicato da Edoardo) devono essere disponibili in caso di installazione standard.

    Puoi selezionare un sito custom per WSUS e allora sei a posto.

    How to Determine the Port Settings Used by WSUS


    Fabrizio Volpe
    MVP Directory Services
    MCITP Windows 2008
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com

    • Contrassegnato come risposta 3Vi mercoledì 4 aprile 2012 13:58
    mercoledì 4 aprile 2012 07:35