none
WSUSサーバのインターネット接続許可 RRS feed

  • 質問

  • はじめまして。

    WSUSサーバがインターネット接続不可となったので
    対策方法を調べております。

    2014年9月から、2015年3月まで、
    WSUSを正常に運用していました。

    WSUSサーバへは、firewallで以下のurlのみを許可していました。
    今年3月までは正常に外部インターネット接続して
    パッチを取得し配布していました。

    4/3 WSUSサーバ自身へOSパッチ適用をして以降、
    インターネット接続が不可となっています。
    WSUSの同期を取ろうとすると、
    スケジュール、手動のどちらの場合も
    以下エラーにて失敗します。

    firewallの許可設定に何を追加すれば
    WSUSからインターネット接続可能になりますでしょうか。

    WSUSサーバのOSはwindows2008 R2 standard、
    WSUSのバージョンは3.2.7600.226 です。

    現在のfirewall 許可設定:
    wsus.ds.download.windowsupdate.com
    update.microsoft.com
    download.microsoft.com
    ntservicepack.microsoft.com
    windowsupdate.com
    wustat.windows.com

    WSUS 同期失敗時のエラーメッセージ:
    WebException: 基礎になる接続が閉じられました: SSL/TLS のセキュリティで保護されているチャネルに対する信頼関係を確立できませんでした ---> System.Security.Authentication.AuthenticationException: 検証プロシージャによると、リモート証明書は無効です。
    場所 System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
       場所 System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
       場所 Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(WebRequest webRequest)
       場所 System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
       場所 Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
       場所 Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
       場所 Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
       場所 Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
       場所 Microsoft.UpdateServices.Serve

    2015年5月12日 10:18

すべての返信

  • yoshimura.t 様

    はじめまして

    環境がWindows Server 2012ですので、もしかすると接続先が異なる可能性もありますが、
    MicrosoftのTechNetの記事(https://technet.microsoft.com/ja-jp/library/hh852346.aspx)に以下の接続先を許可するように記載がありました。

    • http://windowsupdate.microsoft.com
    • http://*.windowsupdate.microsoft.com
    • https://*.windowsupdate.microsoft.com
    • http://*.update.microsoft.com
    • https://*.update.microsoft.com
    • http://*.windowsupdate.com
    • http://download.windowsupdate.com
    • http://download.microsoft.com
    • http://*.download.windowsupdate.com
    • http://wustat.windows.com
    • http://ntservicepack.microsoft.com

    接続ドメインでの指定(*.~)も許可設定に加えると動くかもしれません。

    2015年6月14日 7:24