Tutorial de instalación configuración y funcionamiento de Wsus (servidor de actualizaciones) en Windows server 2008 Enterprise

Transcripción

1 Tutorial de instalación configuración y funcionamiento de Wsus (servidor de actualizaciones) en Windows server 2008 Enterprise Por Juan Camilo González López Instructor Luis Felipe Londoño Tecnología en administración de redes de computadores Centro de servicios y gestión empresarial Medellín - Antioquia 2011

2 SERVIDOR DE ACTUALIZACIONES WSUS Windows Server Update Services provee actualizaciones de seguridad para los sistemas operativos Microsoft. Mediante Windows Server Update Services, los administradores pueden manejar centralmente la distribución de parches a través de Actualizaciones automáticas a todos los computadores de la red corporativa. La infraestructura de WSUS permite que desde un servidor(es) central se descarguen automáticamente los parches y actualizaciones para los clientes en la organización, en lugar de hacerlo del sitio web Microsoft Windows Update Los administradores pueden usar WSUS junto con las políticas de grupo del Directorio Activo para realizar la configuración del cliente de Actualizaciones Automáticas, garantizando que los usuarios finales no puedan deshabilitar o evitar las políticas corporativas de actualización. Los administradores del sistema pueden también configurar que WSUS apruebe automáticamente ciertas clases de actualizaciones (actualizaciones críticas, actualizaciones de seguridad, paquetes de servicio, drivers). Se puede igualmente aprobar actualizaciones solo para "detección", permitiendo que el administrador sepa que computadoras necesita determinada actualización sin necesidad de instalarlo. Para la instalación de este servidor se realizara en una máquina virtual en Windows server 2008 Enterprise Edition, utilizando virtualbox, se debe tener instalada la versión más reciente del service Pack, la máquina que se utilice debe tener una partición mínimo de 8Gb disponibles 1. Para instalar el WSUS en las funciones del servidor seleccionamos instalar el controlador de dominio Active Directory (Esta funciones del servidor nos permite reunir un grupo de recursos en red dentro de un dominio), el servidor web (IIS) y el servidor de actualizaciones Windows Server Update Services.

3 2. En el siguiente archivo se nos muestra las características del servidor web como las tareas de administración, las respuestas de solicitud y las tareas de comprobación y el control de del tráfico del servidor web entre otras.

4 3. En esta opción se tienen las características que se le desean instalar al servidor web como las características HTTP más comunes, el desarrollo de aplicaciones 4. Otras características que debemos tener en cuanta son habilitar la autenticación básica en Windows para el servidor web y la compatibilidad con las administración donde se habilita la consola para Internet Information server (IIS).

5 5. En esta opción se muestran las características de administración del servidor de actualizaciones desde sitios web, como el diseño de la red, del mismo modo la configuración del certificado SSL necesario que el servidor de Internet que soporte SSL se encuentre en posesión del certificado digital de seguridad correspondiente. El sistema de seguridad SSL se basa en el algoritmo (Clave pública / Clave privada) de la RSA, que utiliza una clave de seguridad de 40 o 128 bits de longitud. Esto implica que para romper esta clave y acceder a la información que protege, sería necesario utilizar un ordenador personal durante todo varios años. El aumento en la potencia de cálculo de los ordenadores personales reduce progresivamente el tiempo necesario para romper las claves de cifrado, lo que se salva con el aumento en el número de bits utilizados. 6. Para finalizar con el proceso es necesario confirmar la instalación de los servidores en este caso son los 3 seleccionamos inicialmente, servidor DNS, servidor web y servidor de actualizaciones.

6 7. Como ya habíamos dicho instalamos la versión 3.0 del server update service. En esta opción aceptamos los términos de la licencia

7 8. Para la instalación de Windows server update services 3.0 SP2 nos indica que faltan algunos componentes por eso desde la consola que (Microsoft Report Viewer permite controlar las aplicaciones que se ejecutan en. NET Framework para mostrar los informes diseñados mediante la tecnología Microsoft de informes. Este paquete redistribuible contiene formularios Windows Forms y ASP.NET Web del servidor de control de versiones del visor de informes. ) 9. Para la instalacion de Windows server update services 3.0 SP2 instalamos Microsoft Report Viewer 10. El asistente de instalación nos indica los términos de la licencia si deseamos instalar Microsoft Report Viewer aceptamos a estos, si no cancelamos el proceso de instalación

8 11. El asistente nos notifica que el programa está siendo instalado correctamente, este proceso puede durar varios minutos. 12. Al finalizar el proceso nos indica que la instalación de Microsoft Report Viewer está instalado correctamente y no tiene ningún tipo de requerimientos, es necesario finalizar el proceso.

9 13. Continuando con la instalación de servidor de actualizaciones le indicamos al servidor donde se almacenaran las actualizaciones en este caso es el disco local C llamado WSUS, si se desea otra ubicación diferente damos clic en la opción examinar 14. En esta opción podemos seleccionar la base de datos interna del equipo para almacenar la información del servidor de actualizaciones, también podemos utilizar un servidor de base de datos remoto en este caso la ubicación será c:\wsus

10 15. Para el sistema de actualizaciones es necesario tener o usar un sitio web predeterminado o ó crear un sitio donde se va a almacenar la información o paquetes de actualización, especifica un puerto por defecto que es el 80, crear al sitio web para nuestro servidor nos va a permitir realizar modificaciones 16. Para finalizar con el proceso de instalación este nos especifica la carpeta contenedora de los archivos de configuración de WSUS, las base de datos y la URL del sitio e actualizaciones, damos clic en siguiente para finalizar con el proceso.

11 17. El asistente de instalación nos muestra un mensaje donde se completa la instalación y nos indica que va a tardar varios minutos 18. Finalizamos con el proceso de instalación server update services 3.0 SP2, damos clic en finalizar. 19. Antes de comenzar con el asistente es necesario cumplir con ciertos requerimientos como el Firewall de los clientes tener acceso a un servidor de actualizaciones y crea la credencial de usuario para el servidor proxy en caso de ser necesario, es importante tener en cuenta que antes de comenzar a configurar wsus, es necesario reiniciar éste. Damos clic en siguiente.

12 20. Microsoft le permite a sus clientes corporativos sincronizarse con sus servidor para obtener parches de seguridad o realizar notificaciones sobre nuevas versiones de los paquetes instalados por el usuario, para ello especificamos que si deseamos participar en el programa de mejoras de Microsoft Update.

13 21. En esta opción seleccionaos el servidor con el que deseamos sincronizar, en este caso se realizará desde Microsoft Update, o desde otro servidor, en caso de ser así hay que especificar el nombre del servidor y el puerto de comunicación de la URL del servidor, de igual modo que especificar si utilizamos el certificado digital (SSL). Damos clic en siguiente 22. El servidor de actualizaciones pide que se le indique si estamos utilizando un servidor proxy y si este puede tener acceso a la red LAN en cadena, en nuestro caso como no es así solo damos clic en siguiente

14 23. Para conectarse con el servidor de Microsoft Update solo damos clic en la opción iniciar conexión ente proceso puede tardar varios minutos 24. Cuando la conexión esta iniciada, hay que seleccionar que tipo de actualizaciones deseamos obtener del servidor de Microsoft, en este caso configuraremos la opción del paquete de idiomas, seleccionando un idioma en especifico (Español)

15 25. Para elegir un producto en específico seleccionamos el servicio (Producto) de Microsoft sobre el cual de deseamos tener actualizaciones o en nuestro caso del Exchange Server 2007, dado que es el único servidor que tenemos instalado. El diccionario de actulizaciones microsoft IMES (Una actualización para el diccionario de las palabras pop del Microsoft Office Pinyin IME 2010 (CHSIME2010), contiene las últimas palabras del pop ), las actulizaciones para office 2003, y office 2007, windows 7, windows server 2008 R2, windows server, windows XP.

16 26. En esta opción clasificamos las actualizaciones de descargar del servidor de Microsoft como lo son las actualizaciones críticas y de seguridad de parche de seguridad para Exchage Server y para el service Pack entre otras. 27. Dentro de las opciones de configuración de la sincronización esta se puede hacer manualmente o automáticamente durante cierto periodo de tiempo, para este caso seleccionamos la opción sincronizar manualmente y damos clic en siguiente.

17 28. Para finalizar la sincronización en cadena indicamos que esta se debe iniciar manualmente, hay que tener en cuenta que esta sincronización tardara varios minutos y depende de la velocidad de conexión que se tenga a internet y la cantidad de actualizaciones. Damos clic en siguiente. 29. Para la creación del servidor de actualizaciones éste nos notifica los pasos a continuación para la creación e integración del servidor Wsus, quizás el parámetro más importante sea la creación de las directivas de grupo. Damos Clic en la opción finalizar.

18 30. Al finalizar con este proceso nos muestras la notificación del proceso de sincronización y si esta ha sido exitosa o no este proceso puede tardar varios minutos 31. Luego de que el proceso de la sincronización ha finalizado al 100% se indican los detalles de sincronización y el resultado exitoso de este.

19 32. El servidor de actulizaciones lo integraremos con las políticas de grupo del Directorio (Active Directory) Es la implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, Kerberos..) Para ello nos dirigimos a administrador de funciones del servidor y seleccionamos la opción administrar directivas de grupos, y sobre nuestro dominio (solutions.local) crear una GPO en este dominio. 33. Para la nueva GPO se le da el nombre Actualizaciones XP y aceptamos las modificaciones. 34. En esta opción nos muestra los parámetros que se configuraron en la directiva de grupo como al bosque de dominio al que pertenece (solutions.local) y el nombre de la GPO (Actualizaciones XP)

20 35. Para poder iniciar con las actualizaciones del nuestro servidor y sincronizarnos en el menú de las funciones del servidor seleccionamos la opción componentes de Windows y luego Windows Update

21 36. En estas opciones nos permite configurar las actualizaciones automáticas, se debe habilitar, descargar y modificar las actualizaciones automáticas, otro parámetro que se puede configurar son los días de instalación del programa y actualizaciones así como fecha y hora. 37. Ahora habilitaremos la opciones de actualizaciones del lado del cliente, habilitando su configuración

22 En esta opción podemos visualizar todas las actualizaciones del servidor para nuestro caso las llamamos Actualizaciones xp aprobamos la actualización y no establecemos la fecha límite para que el cliente pueda actualizarse

23 En esta opción vemos que las actualizaciones han sido aprobadas. 38. Para validar la configuración nos ubicamos en la consola y buscamos la ubicación del servidor wsus: C:\\User\he\gpupdate /force, para obligar a que el servidor actualice las directivas. 39. Esto hay que realizarlo con todos los usuarios que se tengan en el sistema