locked
windows update e firewall zyxel RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare

    Buongiorno, ho un problema con windows update,

    per problemi di connessione a siti internet non graditi in ambiente di lavoro, abbiamo installato un firewall zyxel

    decidendo di aprire solo i siti internet che servono al lavoro.

    il problema è che non riesco a trovare gli indirizzi a cui si collega windows update e non riesco a fare gli aggiornamenti se non disattivando il firewall.

    nel firewall ho già inserito i siti

    • http://update.microsoft.com
    • https://update.microsoft.com
    • http://*.update.microsoft.com
    • https://*.update.microsoft.com
    • http://download.windowsupdate.com

    ma non funziona ancora.

    qualcuno sa aiutarmi?

    grazie

    mercoledì 3 giugno 2015 13:25

Risposte

  • Question
    Registrati per votare
    1
    Registrati per votare

    Ciao,

    Questa dovrebbe essere la lista completa:

    http://download.windowsupdate.com
    http://*.download.windowsupdate.com
    http://download.microsoft.com
    https://*.update.microsoft.com
    http://*.update.microsoft.com
    https://update.microsoft.com
    http://update.microsoft.com
    http://*.windowsupdate.com
    http://*.windowsupdate.microsoft.com
    http://windowsupdate.microsoft.com
    https://*.windowsupdate.microsoft.com
    http://ntservicepack.microsoft.com
    http://wustat.windows.com

    REF: https://support.microsoft.com/en-us/kb/885819

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 3 giugno 2015 13:38
  • Question
    Registrati per votare
    1
    Registrati per votare

    Ciao, se usi lo zywall o l'usg come proxy server\content filtering ti consiglio di contattare comunque il support zyxel perchè le WU sono sempre trustate di default di solito e non vanno inserite a manina nelle esclusioni..qualcosa secondo me non è correttamente configurato ma buttare dentro a mano la lista per me non è corretto, se domani esce un sito in più non trustato non puoi saperlo serve quindi una policy che faccia passare le updates e li solo il supporto può dirti dove attivarla. Watchguard e Cisco (i miei brand) fanno esattamente la stessa cosa e c'è un path dentro al content filtering.

    Ciao.

    A.

    mercoledì 3 giugno 2015 14:20

Tutte le risposte

  • Question
    Registrati per votare
    1
    Registrati per votare

    Ciao,

    Questa dovrebbe essere la lista completa:

    http://download.windowsupdate.com
    http://*.download.windowsupdate.com
    http://download.microsoft.com
    https://*.update.microsoft.com
    http://*.update.microsoft.com
    https://update.microsoft.com
    http://update.microsoft.com
    http://*.windowsupdate.com
    http://*.windowsupdate.microsoft.com
    http://windowsupdate.microsoft.com
    https://*.windowsupdate.microsoft.com
    http://ntservicepack.microsoft.com
    http://wustat.windows.com

    REF: https://support.microsoft.com/en-us/kb/885819

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 3 giugno 2015 13:38
  • Question
    Registrati per votare
    0
    Registrati per votare

    grazie mille,

    ora provo

    mercoledì 3 giugno 2015 13:41
  • Question
    Registrati per votare
    1
    Registrati per votare

    Ciao, se usi lo zywall o l'usg come proxy server\content filtering ti consiglio di contattare comunque il support zyxel perchè le WU sono sempre trustate di default di solito e non vanno inserite a manina nelle esclusioni..qualcosa secondo me non è correttamente configurato ma buttare dentro a mano la lista per me non è corretto, se domani esce un sito in più non trustato non puoi saperlo serve quindi una policy che faccia passare le updates e li solo il supporto può dirti dove attivarla. Watchguard e Cisco (i miei brand) fanno esattamente la stessa cosa e c'è un path dentro al content filtering.

    Ciao.

    A.

    mercoledì 3 giugno 2015 14:20