[Çözüldü] Wsus vpn den gelene çalışmasın

Selamlar,

SSL ile bağlananlar belli ise onları ayrı bir OU yapıp gpo üzerinden yamaları internetten alacak şekilde ayarlayabilirsiniz.

Firewall üzerinde VPN'den IP alan makinaların WSUS sunucusuna erişimini engelleyecek bir kural yazsanız nasıl olur.

Cevaplar için teşekkür ederim. dışarıda kalanlar için wsusa erişemediklerinde updateleri almalarını devam etmelerini sağlayabilir miyim peki? içerideyken wsus dışarıda microsoft gibi.

Alternatif sunucu yönlendirmesi var ama daha çalıştıranı görmedim 🙂 Bizim müşterilerde SCCM ile çözüyoruz o işi ondan yorum yapamıyorum. Deneyebilirsin istersen.

Externally Facing WSUS Servers | AJ Tek Corporation

@hakanuzuner Teşekkür ederim üstad. Deneyeyim sccm hiç kullanma imkanım olmadığından lisanstır ücretleridir bilgim yok. biraz araştırayım ona göre olmadı o yönde ilerlerim

Aytaç hocam uğraştırıcı birşey ama şöyle birşey yapabilirsin. Bir batch yazarsın netsh ile vs cihazın aldığı ip sorgulatırsın ona göre for ile satır işletirsin. Bu da wsus ve default update ayarlarına bağlı olan reg kayıtlarını çağırır. Bunu da taskschedule olarak bağlarsın cihazlara, gpo ile bunu olasılıklı makinelere gönderebilirsin. Logon yapsan çakılma ihtimali yüksek ama saat süreli run yapsan işleyebilir.
Reg değişince win. update hata veriyor bağlı servis'leri restart ettirirsen ilk denetim yürüdükten sonra çalışır yada cihaz restart olacak. Uzun vadeli dışarıda kalıyorsa o cihazlar bir şekilde son isteğine çözüm olur kulağı tersten tutulsa da. 🙂
Benim gibi update geciktirmesi uyguluyorsan o iş yaş tabi o zaman süreç çakılır.

@ibrahimyildiz Hocam o çok zahmetli makine sayısı fazla. Sccm ye yöneleceğim gibi lisans ücreti çok değilmiş aslında. yönetimi bir ikna edelimde gerisi gelir 🙂 edemezsem siz kulağı tersten tutmuşsunuz artık ben amuda kalkmış gibi olurum bunları yaparsam 😀 yine de teşekkür ederim

SCCM iyidir ama kullanmayı bilmek lazım, malum piyasada pek bilen yok.