none
Клиенты получают обновления через прокси RRS feed

  • Вопрос

  • Приветствую!

    Столкнулся с вот такой проблеммой.
    В сети работает WSUS v3, который синхронизируется с Microsoft Update через прокси сервер. Клиентские машины тоже ходят в Инет через прокси.
    Почему-то за обновлениями к WSUS они ходят не напрямую, а через прокси. В Свойствах обозревателя в исключениях указано dns(полное) имя WSUS сервера. Сервер из сети виден. На нем даже лежат корпоративные шары - все нормально.
    Может кто-то сталкивался с такой проблеммой. Подскажите как лечиться или где можно почитать.

    Заранее, спасибо

    21 ноября 2007 г. 17:34

Все ответы

  • Еще интересный нюанс. WSUS утверждает, что компьютеры пришли с локальных адресов. Но это не мешает прокси серверу (Sqid) фиксировать факт обмена обновлениями между WSUS и клиентами (локальными адресами)

    Вот пример:

    1195633475.000 3 192.168.102.205 TCP_MISS/206 8205 GET http://wsus.fg.ua/Content/3A/BB068F80C055FDB3BBAA5E89A5786B3F7C87A93A.EXE - DIRECT/wsus.fg.ua

    22 ноября 2007 г. 7:47
  • Посмотрите WindowsUpdate.log на клиенте. Там есть строка proxy. Что указано? Ваш прокси? Или None?

    Что показывает команда proxycfg ? Должно быть Direct access (no proxy server).

     

    23 ноября 2007 г. 12:50
    Модератор
  • Вот выполнил команду на клиентской машине:

    Образец кода

    C:\>proxycfg
    Инструмент настройки прокси по умолчанию Microsoft (R) WinHTTP
    (C) Корпорация Майкрософт. Все права защищены.

    Текущие параметры прокси WinHTTP в реестре:
      HKEY_LOCAL_MACHINE\
        SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\
          WinHttpSettings :

         Прямой доступ (без прокси-сервера).

     

     

    А по факту в свойствах обозревателя прокси включен.

    30 ноября 2007 г. 11:18
  • Еще раз. Посмотрите WindowsUpdate.log на клиенте. Там есть строка proxy. Что указано?

    4 декабря 2007 г. 8:36
    Модератор
  • C:\Windows\WindowsUpdate.log

    Образец кода

    ** START **  DnldMgr: Downloading updates [CallerId = AutomaticUpdates]
    2007-11-30 13:34:59:562 1072 a40 DnldMgr *********
    2007-11-30 13:34:59:562 1072 a40 DnldMgr   * Call ID = {C7AF31BD-6B81-42E8-AAEA-8CD770704C45}
    2007-11-30 13:34:59:562 1072 a40 DnldMgr   * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
    2007-11-30 13:34:59:562 1072 a40 DnldMgr   * Updates to download = 1
    2007-11-30 13:34:59:562 1072 a40 Agent   *   Title = Средство "Диагностика сети" (KB914440)
    2007-11-30 13:34:59:562 1072 a40 Agent   *   UpdateId = {6458F2A3-D5AF-4A27-949A-F63EC78FABF9}.102
    2007-11-30 13:34:59:562 1072 a40 Agent   *     Bundles 1 updates:
    2007-11-30 13:34:59:562 1072 a40 Agent   *       {4303DC79-F6D3-48DE-9C44-947A1E75AB0B}.102
    2007-11-30 13:34:59:562 1072 a40 DnldMgr ***********  DnldMgr: New download job [UpdateId = {4303DC79-F6D3-48DE-9C44-947A1E75AB0B}.102]  ***********
    2007-11-30 13:34:59:562 1072 a40 DnldMgr   * Queueing update for download handler request generation.
    2007-11-30 13:34:59:562 1072 a40 DnldMgr Generating download request for update {4303DC79-F6D3-48DE-9C44-947A1E75AB0B}.102
    2007-11-30 13:34:59:640 1072 a40 Handler Windows Patch download for UpdateId = {4303DC79-F6D3-48DE-9C44-947A1E75AB0B}: selected action is download full-file.
    2007-11-30 13:34:59:656 1072 a40 DnldMgr ***********  DnldMgr: New download job [UpdateId = {4303DC79-F6D3-48DE-9C44-947A1E75AB0B}.102]  ***********
    2007-11-30 13:34:59:765 1072 a40 DnldMgr   * BITS job initialized, JobId = {9B12D22E-7113-4317-9425-3B3FAF19B299}
    2007-11-30 13:34:59:812 1072 a40 DnldMgr   * Downloading from http://wsus.fg.ua/Content/1A/73D79BF974685D5AEFFF709C3F40384F7292401A.exe to C:\WINDOWS\SoftwareDistribution\Download\db018b22e9a26772d4c74b8b14e2b469\WindowsXP-KB914440-v12-x86-RUS.exe (full file).
    2007-11-30 13:34:59:906 1072 a40 Agent *********
    2007-11-30 13:34:59:906 1072 a40 Agent **  END  **  Agent: Downloading updates [CallerId = AutomaticUpdates]

     

     

    4 декабря 2007 г. 10:52
  • Доброго вермени суток... Вот у меня подобная проблемка только вместо squid стоит ISA на шлюзе... обновления WSUS себе закачивает, а пользователям не раздает =( Кроме того даже компьютеры не отображаются пользовательские в консоли WSUS... В GPO вроде все нормально выставил... может подскажете где поправить?
    В файле WindowsUpdate.log:
    2007-12-04    10:28:51:783    6008    1788    Misc    ===========  Logging initialized (build: 7.0.6000.381, tz: +0300)  ===========
    2007-12-04    10:28:51:796    6008    1788    Misc      = Process: C:\Windows\system32\DllHost.exe
    2007-12-04    10:28:51:797    6008    1788    Misc      = Module: C:\Windows\system32\wucltux.dll
    2007-12-04    10:28:51:766    6008    1788    Misc    wuauserv is disabled
    2007-12-04    10:28:52:000    6008    1788    Misc    Changed wuauserv to auto-start
    2007-12-04    10:28:52:153    1048    1794    Misc    ===========  Logging initialized (build: 7.0.6000.381, tz: +0300)  ===========
    2007-12-04    10:28:52:153    1048    1794    Misc      = Process: C:\Windows\system32\svchost.exe
    2007-12-04    10:28:52:153    1048    1794    Misc      = Module: c:\windows\system32\wuaueng.dll
    2007-12-04    10:28:52:152    1048    1794    Service    *************
    2007-12-04    10:28:52:153    1048    1794    Service    ** START **  Service: Service startup
    2007-12-04    10:28:52:153    1048    1794    Service    *********
    2007-12-04    10:28:52:209    1048    1794    Agent      * WU client version 7.0.6000.381
    2007-12-04    10:28:52:209    1048    1794    Agent      * Base directory: C:\Windows\SoftwareDistribution
    2007-12-04    10:28:52:209    1048    1794    Agent      * Access type: No proxy
    2007-12-04    10:28:52:219    1048    1794    Agent      * Network state: Connected
    2007-12-04    10:28:52:286    1048    16bc    Agent    ***********  Agent: Initializing Windows Update Agent  ***********
    2007-12-04    10:28:52:286    1048    16bc    Agent    ***********  Agent: Initializing global settings cache  ***********
    2007-12-04    10:28:52:286    1048    16bc    Agent      * WSUS server: http://192.168.1.35
    2007-12-04    10:28:52:286    1048    16bc    Agent      * WSUS status server: http://192.168.1.35
    2007-12-04    10:28:52:286    1048    16bc    Agent      * Target group: (Unassigned Computers)
    2007-12-04    10:28:52:286    1048    16bc    Agent      * Windows Update access disabled: No
    2007-12-04    10:28:52:419    1048    16bc    DnldMgr    Download manager restoring 0 downloads
    2007-12-04    10:28:52:420    1048    16bc    AU    ###########  AU: Initializing Automatic Updates  ###########
    2007-12-04    10:28:52:421    1048    16bc    AU    AU setting next detection timeout to 2007-12-04 07:28:52
    2007-12-04    10:28:52:421    1048    16bc    AU      # WSUS server: http://192.168.1.35
    2007-12-04    10:28:52:421    1048    16bc    AU      # Detection frequency: 22
    2007-12-04    10:28:52:421    1048    16bc    AU      # Approval type: Pre-install notify (Policy)
    2007-12-04    10:28:52:421    1048    16bc    AU      # Auto-install minor updates: No (User preference)
    2007-12-04    10:28:52:615    1048    16bc    Agent    WARNING: Failed to get deployment data from data store, error 80248007
    2007-12-04    10:28:52:647    1048    1794    Report    ***********  Report: Initializing static reporting data  ***********
    2007-12-04    10:28:52:647    1048    1794    Report      * OS Version = 6.0.6000.0.0.65792
    2007-12-04    10:28:52:647    1048    1794    Report      * OS Product Type = 0x00000006
    2007-12-04    10:28:52:648    1048    16bc    AU    AU finished delayed initialization
    2007-12-04    10:28:52:648    1048    16bc    AU    Windows Update is disabled by policy for user
    2007-12-04    10:28:52:737    1048    1794    Report      * Computer Brand = FUJITSU SIEMENS
    2007-12-04    10:28:52:738    1048    1794    Report      * Computer Model = ESPRIMO P                     
    2007-12-04    10:28:52:742    1048    1794    Report      * Bios Revision = 6.00 R1.07.2314.A3              
    2007-12-04    10:28:52:742    1048    1794    Report      * Bios Name = Version 6.00 R1.07.2314.A3
    2007-12-04    10:28:52:742    1048    1794    Report      * Bios Release Date = 2007-06-28T00:00:00
    2007-12-04    10:28:52:742    1048    1794    Report      * Locale ID = 1049
    2007-12-04    10:28:52:743    1048    1794    AU    #############
    2007-12-04    10:28:52:743    1048    1794    AU    ## START ##  AU: Search for updates
    2007-12-04    10:28:52:743    1048    1794    AU    #########
    2007-12-04    10:28:52:749    1048    1794    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {A8F30071-3ABD-41DE-80A6-DA24CAB44931}]
    2007-12-04    10:28:52:750    1048    17e4    Agent    *************
    2007-12-04    10:28:52:750    1048    17e4    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2007-12-04    10:28:52:750    1048    17e4    Agent    *********
    2007-12-04    10:28:52:750    1048    17e4    Agent      * Online = Yes; Ignore download priority = No
    2007-12-04    10:28:52:750    1048    17e4    Agent      * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
    2007-12-04    10:28:52:750    1048    17e4    Agent      * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
    2007-12-04    10:28:52:750    1048    17e4    Setup    Checking for agent SelfUpdate
    2007-12-04    10:28:52:750    1048    17e4    Setup    Client version: Core: 7.0.6000.381  Aux: 7.0.6000.381
    2007-12-04    10:28:52:751    1048    17e4    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
    2007-12-04    10:28:52:847    1048    17e4    Misc     Microsoft signed: Yes
    2007-12-04    10:28:53:020    1048    16bc    AU    Windows Update is disabled by policy for user
    2007-12-04    10:28:53:141    1048    17e4    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
    2007-12-04    10:28:53:152    1048    17e4    Misc     Microsoft signed: Yes
    2007-12-04    10:28:53:185    1048    17e4    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
    2007-12-04    10:28:53:239    1048    17e4    Misc     Microsoft signed: Yes
    2007-12-04    10:28:53:272    1048    17e4    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
    2007-12-04    10:28:53:277    1048    17e4    Misc     Microsoft signed: Yes
    2007-12-04    10:28:53:292    1048    17e4    Setup    Determining whether a new setup handler needs to be downloaded
    2007-12-04    10:28:53:321    1048    17e4    Setup    SelfUpdate handler update required: Current version: 7.0.6000.381, required version: 7.0.6000.374
    2007-12-04    10:28:53:321    1048    17e4    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.0.6000.374"
    2007-12-04    10:28:53:671    1048    17e4    Setup    Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.0.6000.374" is not applicable
    2007-12-04    10:28:53:671    1048    17e4    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.0.6000.374"
    2007-12-04    10:28:53:821    1048    17e4    Setup    Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.0.6000.374" is not applicable
    2007-12-04    10:28:53:821    1048    17e4    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.0.6000.374"
    2007-12-04    10:28:53:992    1048    17e4    Setup    Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.0.6000.374" is not applicable
    2007-12-04    10:28:53:992    1048    17e4    Setup    SelfUpdate check completed.  SelfUpdate is NOT required.
    2007-12-04    10:28:56:015    1048    17e4    PT    +++++++++++  PT: Synchronizing server updates  +++++++++++
    2007-12-04    10:28:56:015    1048    17e4    PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://192.168.1.35/ClientWebService/client.asmx
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: GetConfig failure, error = 0x80244019, soap client error = 10, soap error code = 0, HTTP status code = 404
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: PTError: 0x80244019
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: GetConfig_WithRecovery failed: 0x80244019
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: RefreshConfig failed: 0x80244019
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: RefreshPTState failed: 0x80244019
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: Sync of Updates: 0x80244019
    2007-12-04    10:28:59:784    1048    17e4    PT    WARNING: SyncServerUpdatesInternal failed: 0x80244019
    2007-12-04    10:28:59:784    1048    17e4    Agent      * WARNING: Failed to synchronize, error = 0x80244019
    2007-12-04    10:28:59:816    1048    17e4    Agent      * WARNING: Exit code = 0x80244019
    2007-12-04    10:28:59:816    1048    17e4    Agent    *********
    2007-12-04    10:28:59:816    1048    17e4    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2007-12-04    10:28:59:816    1048    17e4    Agent    *************
    2007-12-04    10:28:59:816    1048    17e4    Agent    WARNING: WU client failed Searching for update with error 0x80244019
    2007-12-04    10:28:59:816    1048    10dc    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {A8F30071-3ABD-41DE-80A6-DA24CAB44931}]
    2007-12-04    10:28:59:817    1048    10dc    AU      # WARNING: Search callback failed, result = 0x80244019
    2007-12-04    10:28:59:817    1048    10dc    AU      # WARNING: Failed to find updates with error code 80244019
    2007-12-04    10:28:59:817    1048    10dc    AU    #########
    2007-12-04    10:28:59:817    1048    10dc    AU    ##  END  ##  AU: Search for updates [CallId = {A8F30071-3ABD-41DE-80A6-DA24CAB44931}]
    2007-12-04    10:28:59:817    1048    10dc    AU    #############
    2007-12-04    10:28:59:817    1048    10dc    AU    AU setting next detection timeout to 2007-12-04 12:28:59
    2007-12-04    10:28:59:818    1048    16bc    AU    Windows Update is disabled by policy for user
    2007-12-04    10:28:59:820    1048    16bc    AU    Windows Update is disabled by policy for user
    2007-12-04    10:29:04:816    1048    17e4    Report    REPORT EVENT: {E2990B41-A82F-4781-AF86-711F3F861E3A}    2007-12-04 10:28:59:816+0300    1    148    101    {00000000-0000-0000-0000-000000000000}    0    80244019    AutomaticUpdates    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x80244019.
    2007-12-04    10:29:56:309    1048    208    AU    Windows Update is disabled by policy for user
    2007-12-04    10:29:56:332    1048    208    AU    Windows Update is disabled by policy for user
    2007-12-04    10:41:41:847    1048    17e4    PT    WARNING: GetConfig failure, error = 0x80244019, soap client error = 10, soap error code = 0, HTTP status code = 404
    2007-12-04    10:41:41:847    1048    17e4    PT    WARNING: PTError: 0x80244019
    2007-12-04    10:41:41:847    1048    17e4    PT    WARNING: GetConfig_WithRecovery failed: 0x80244019
    2007-12-04    10:41:41:847    1048    17e4    PT    WARNING: RefreshConfig failed: 0x80244019
    2007-12-04    10:41:41:847    1048    17e4    PT    WARNING: RefreshPTState failed: 0x80244019
    2007-12-04    10:41:41:848    1048    17e4    PT    WARNING: PTError: 0x80244019
    2007-12-04    10:41:41:848    1048    17e4    Report    WARNING: Reporter failed to upload events with hr = 80244019.
    2007-12-04    11:04:56:925    1048    200    PT    WARNING: GetConfig failure, error = 0x80244019, soap client error = 10, soap error code = 0, HTTP status code = 404
    2007-12-04    11:04:56:925    1048    200    PT    WARNING: PTError: 0x80244019
    2007-12-04    11:04:56:925    1048    200    PT    WARNING: GetConfig_WithRecovery failed: 0x80244019
    2007-12-04    11:04:56:925    1048    200    PT    WARNING: RefreshConfig failed: 0x80244019
    2007-12-04    11:04:56:925    1048    200    PT    WARNING: RefreshPTState failed: 0x80244019
    2007-12-04    11:04:56:925    1048    200    PT    WARNING: PTError: 0x80244019
    2007-12-04    11:04:56:925    1048    200    Report    WARNING: Reporter failed to upload events with hr = 80244019.
    2007-12-04    11:17:27:194    1048    1794    AU    ###########  AU: Uninitializing Automatic Updates  ###########
    2007-12-04    11:17:27:674    1048    1794    Service    *********
    2007-12-04    11:17:27:679    1048    1794    Service    **  END  **  Service: Service exit [Exit code = 0x240001]
    2007-12-04    11:17:27:680    1048    1794    Service    *************



    4 декабря 2007 г. 12:01
  •  antoha написано:

    C:\Windows\WindowsUpdate.log

     

     

    У вас в логе написано, что proxy = 0 С чего вы взяли, что у вас клиенты обращаются к WSUS серверу через прокси?

     

    Посмотрите свой лог там должно быть примерно так:

     

    2007-07-14 15:31:19:593  948 82c Service ** START **  Service: Service startup
    2007-07-14 15:31:19:593  948 82c Service *********
    2007-07-14 15:31:19:593  948 82c Agent   * WU client version 7.0.6000.374
    2007-07-14 15:31:19:593  948 82c Agent   * Base directory: C:\WINDOWS\SoftwareDistribution
    2007-07-14 15:31:19:593  948 82c Agent   * Access type: No proxy
    2007-07-14 15:31:19:593  948 82c Agent   * Network state: Connected
    2007-07-14 15:32:04:025  948 82c Agent ***********  Agent: Initializing Windows Update Agent  ***********
    2007-07-14 15:32:04:025  948 82c Agent ***********  Agent: Initializing global settings cache  ***********
    2007-07-14 15:32:04:025  948 82c Agent   * WSUS server: http://wsus
    2007-07-14 15:32:04:025  948 82c Agent   * WSUS status server: http://wsus
    2007-07-14 15:32:04:025  948 82c Agent   * Target group: QWERTY

     

     

    Хотя из этого:

     

     antoha написано:

    Еще интересный нюанс. WSUS утверждает, что компьютеры пришли с локальных адресов. Но это не мешает прокси серверу (Sqid) фиксировать факт обмена обновлениями между WSUS и клиентами (локальными адресами)

    Вот пример:

    1195633475.000 3 192.168.102.205 TCP_MISS/206 8205 GET http://wsus.fg.ua/Content/3A/BB068F80C055FDB3BBAA5E89A5786B3F7C87A93A.EXE - DIRECT/wsus.fg.ua

     

    следует, что вы гоните весь ваш трафик через сервер Squid, который работает как банальный роутер и firewall !!! Смотрите настройки маршрутизации!

     

    4 декабря 2007 г. 14:08
    Модератор
  •  Dmitry Chuchin написано:
    Доброго вермени суток... Вот у меня подобная проблемка только вместо squid стоит ISA на шлюзе... обновления WSUS себе закачивает, а пользователям не раздает =( Кроме того даже компьютеры не отображаются пользовательские в консоли WSUS... В GPO вроде все нормально выставил... может подскажете где поправить?
    В файле WindowsUpdate.log:

     

    Ошибка 0x80244019 это Http status 404 - object not found

    Иначе говоря у вас на WSUS сервере неправильно настроен IIS.

     

    Проверьте настройку виртуальных каталогов

    Посмотрите http://www.wsus.info/forums/index.php?showtopic=6193

     

    4 декабря 2007 г. 14:26
    Модератор
  • Вроде все впорядке с виртуальными каталогами... =/
    Может поконкретнее укажете где посмотреть?
    Не может создовать проблему неверная настройка ISA?
    4 декабря 2007 г. 14:43
  •  

    А при чем тут ISA? У вас клиенты идут прямо на WSUS.

     

    По логу видно, что клиент не получает ответ на запрос http://192.168.1.35/ClientWebService/client.asmx
    Выполните его руками. По идее вы должны мгновенно получить в ответ web-страницу в ошибкой Server Error in '/ClientWebService' Application.

     

     

    4 декабря 2007 г. 14:58
    Модератор
  • Все верно, но насколько я понял с виртуальными каталогами все в порядке. В чем тогда может быть проблема? =\
    4 декабря 2007 г. 15:05
  • Посмотрите еще IIS логи на предмет http 404 errors

    4 декабря 2007 г. 15:33
    Модератор