none
какие адреса для windows update разрешить на шлюзе RRS feed

  • Вопрос

  • Здравствуйте. Подскажите какие адреса для windows update разрешить на шлюзе, чтобы приходили автоматические  обновления.
    20 апреля 2018 г. 10:50

Ответы

  • по-поводу порядка, я бы  делал по-другому:

    1 сначала ставим ос
    2 потом ставим все драйвера
    3 потом ставим обновы безопасности
    4 вводим в домен
    5 доставляем все обновления со WSUS
    6 устанавливаем антивирусное по и всё ПО

    но это так, "лирика"

    вообщем хотелось бы составить полный список адресов windows update, но кажется это какая-то страшная тайна ))))

    Это не тайна, ведь они вывесели часть доменных имён, остальная часть может меняться автоматически... Что же Вам снова искать и добавлять в исключения?

    я так понял,  у вас в компании политика - запрещаем всё, разрешаем что-то ? т.е. по-умолчанию весь исходящтий трафик закрыт, а потом открывается некоторый.

    • Помечено в качестве ответа Anton Sashev Ivanov 14 мая 2018 г. 5:56
    20 апреля 2018 г. 12:55
    Модератор

Все ответы

  • Здравствуйте. Подскажите какие адреса для windows update разрешить на шлюзе, чтобы приходили автоматические  обновления.
    Настройка брандмауэра для обновлений программного обеспечения
    • Предложено в качестве ответа Alexey Klimenko 20 апреля 2018 г. 11:01
    20 апреля 2018 г. 10:58
    Модератор
  •  у нас на шлюзе нельзя добавлять адреса формата *.domem.com  только xxx.domen.com

    Интернет контроль сервер версии 4.9...


    Допустимые значения:
    Доменное имя, например: host.ru
    Русскоязычное доменное имя, например: хост.рф
    Ip-адрес, например: 192.168.1.1
    Ip-адрес/префикс, например: 192.168.1.0/24
    Ip-адрес:маска, например: 192.168.1.0:255.255.255.0
    Диапазон ip-адресов, например: 192.168.1.1 - 192.168.1.254
    Ip-адрес - исключение, например, !192.168.17.1
    • Изменено shmelfrol 20 апреля 2018 г. 11:39
    20 апреля 2018 г. 11:38
  • пока нашел следующие адреса

    windowsupdate.microsoft.com

    update.microsoft.com

    windowsupdate.com

    download.windowsupdate.com

    download.microsoft.com

    wustat.windows.com

    ntservicepack.microsoft.com

    support.microsoft.com

    au.download.windowsupdate.com

    c-0001.c-msedge.net

    stats.update.microsoft.com

    crl.microsoft.com

    crl.verisign.com

    office.microsoft.com

    schemas.microsoft.com

    sls.update.microsoft.com

    sls.update.microsoft.com.nsatc.net

    fe2.update.microsoft.com

    fe2.update.microsoft.com.nsatc.net

    Добавьте еще какие пропустил


    • Изменено shmelfrol 20 апреля 2018 г. 11:50
    20 апреля 2018 г. 11:48
  • Интернет контроль сервер версии 4.9

    тогда надо задать вопрос им. У Вас WSUS или разрешения нужно сделать для всех рабочих станций?
    20 апреля 2018 г. 11:53
    Модератор
  • для всех хотим создать разрешения на шлюзе, который прописан в настройках сетевой карты у рабочих станций


    а где задавать вопрос? куда писать или звонить?
    • Изменено shmelfrol 20 апреля 2018 г. 12:03
    20 апреля 2018 г. 12:02
  • для всех хотим создать разрешения на шлюзе, который прописан в настройках сетевой карты у рабочих станций


    а где задавать вопрос? куда писать или звонить?

    я так понял сюды.

    а много рабочих станций? может имеет смысл настроить WSUS и дать ему волю в интернете?

    • Помечено в качестве ответа shmelfrol 20 апреля 2018 г. 12:38
    • Снята пометка об ответе shmelfrol 20 апреля 2018 г. 12:38
    20 апреля 2018 г. 12:16
    Модератор
  • Да всус у нас есть, не я им занимаюсь и он для доменных компов, но есть много компов и вне домена - и также при установки ОС мы придерживаемся следующего алгоритма :

    1 сначала ставим ос

    2 потом ставим все обновы

    3 потом ставим все драйвера

    4 ставим все проги

    5 вводим в домен

    6 доставляем обновления (после ввода в домен появляются некоторые обновления безопасности)

    7 устанавливаем антивирусное по и *доменное* по

    и ИКС ответили так:

    Допустимые значения:
    Доменное имя, например: host.ru
    Русскоязычное доменное имя, например: хост.рф
    Ip-адрес, например: 192.168.1.1
    Ip-адрес/префикс, например: 192.168.1.0/24
    Ip-адрес:маска, например: 192.168.1.0:255.255.255.0
    Диапазон ip-адресов, например: 192.168.1.1 - 192.168.1.254
    Ip-адрес - исключение, например, !192.168.17.1

    Кроме того у доктор веба - антивируса, который мы использыуем периодически от версии к версии то появляется то исчезает баг - удаление записи о адреске wsus сервера на рабочих станций.

    вообщем хотелось бы составить полный список адресов windows update, но кажется это какая-то страшная тайна ))))

    20 апреля 2018 г. 12:46
  • по-поводу порядка, я бы  делал по-другому:

    1 сначала ставим ос
    2 потом ставим все драйвера
    3 потом ставим обновы безопасности
    4 вводим в домен
    5 доставляем все обновления со WSUS
    6 устанавливаем антивирусное по и всё ПО

    но это так, "лирика"

    вообщем хотелось бы составить полный список адресов windows update, но кажется это какая-то страшная тайна ))))

    Это не тайна, ведь они вывесели часть доменных имён, остальная часть может меняться автоматически... Что же Вам снова искать и добавлять в исключения?

    я так понял,  у вас в компании политика - запрещаем всё, разрешаем что-то ? т.е. по-умолчанию весь исходящтий трафик закрыт, а потом открывается некоторый.

    • Помечено в качестве ответа Anton Sashev Ivanov 14 мая 2018 г. 5:56
    20 апреля 2018 г. 12:55
    Модератор