Download WSUS - Instalación - Bienvenidos a nuestra web
Document related concepts
Transcript
Fundamentos de Seguridad WSUS - Windows Server Update Services1 Hemos visto como actualizar manualmente o en forma automática un pc, pero si es el caso de actualizar todos los equipos de una red corporativa, Microsoft nos ofrece una herramientas que nos permite realizar esta tares sin consumir el ancho de banda y menos la de detener el proceso o actividades de una empresa o área de esta. Windows Server UpdateServices provee actualizaciones de seguridad para los sistemas operativos Microsoft. Mediante Windows Server UpdateServices, los administradores pueden manejar centralmente la distribución de parches a través de Actualizaciones automáticas a todas las computadoras de la red corporativa. WSUS se desarrolló a partir de Software UpdateServices (SUS), el que solo podía actualizar parches del sistema operativo. WSUS supera a SUS en que expande el rango de aplicaciones que puede actualizar. La infraestructura de WSUS permite que desde un servidor(es) central se descarguen automáticamente los parches y actualizaciones para los clientes en la organización, en lugar de hacerlo del sitio web Microsoft Windows Update. Esto ahorra ancho de banda, tiempo y espacio de almacenamiento debido a que las computadoras no necesitan conectarse individualmente a servidores externos a la organización, sino que se conectan a servidores locales. Requisitos de software para la instalación de WSUS 3.0 en Windows Server 2008 R2 Para instalar WSUS 3.0 en Windows Server 2008 R2, debe tener instalado en su equipo lo siguiente. Si alguna de estas actualizaciones requiere que se reinicie el servidor al finalizar la instalación, debe reiniciarlo antes de instalar WSUS 3.0. Microsoft Internet Information Services (IIS) 7.0 Asegúrese de que están habilitados los componentes siguientes: *Autenticación de Windows *ASP.NET *Compatibilidad con la administración de 6.0 *Compatibilidad con la metabase de IISMicrosoftReportViewerRedistributable 2008.Las actualizaciones de .NET Framework 2.0 y BITS 2.0 están disponibles en Windows Server 2008 R2 como parte del sistema operativo Requisitos del disco y recomendaciones Para instalar WSUS 3.0, el sistema de archivos del servidor debe cumplir los requisitos siguientes: 1. Tanto la partición del sistema como la partición en la que instala WSUS 3.0deben tener el formato de sistema de archivos NTFS. 2. Se recomienda un mínimo de 1 GB de espacio libre para la partición del sistema. Se necesita un mínimo de 20 GB de espacio libre para el volumen donde WSUS 3. almacena el contenido; se recomienda 30 GB de espacio libre. Se recomienda un mínimo de 2 GB de espacio libre en el volumen donde el programa de instalación de WSUS instala Windows® InternalDatabase. Servidor de Actualizaciones (WSUS): Instalación y puesta en marcha Una de las principales tareas que un administrador de sistemas debe de implementar sí o sí, es mantener actualizados los sistemas de todos los equipos que forman su dominio. En el caso de que tenga que gestionar pocos equipos, actualizarlos de manera manual o programar las actualizaciones automáticas del Windows Update para que se ejecuten en un momento dado, se puede considerar una buena opción. El problema surge cuando el dominio que se administra está compuesto por muchos equipos, incluso corriendo diversos sistemas operativos y versiones de software. 1 Fuente:http://cerowarnings.blogspot.com/2011/11/servidor-de-actualizaciones-wsus.html http://cerowarnings.blogspot.com/2011/11/servidor-de-actualizaciones-wsus-ii.html Fundamentos de Seguridad Si se programará en este caso las actualizaciones automáticas podría llegarse a la situación de colapsar la red, para evitar esta situación lo más recomendable es instalar un servidor de actualizaciones (WSUS). Esto permite que haya un solo equipo, o sólo unos pocos, que descarguen las actualizaciones, y permitiendo después al resto de equipos del dominio acceder a dichas actualizaciones de forma local. Para instalar un servidor de actualizaciones hay que cumplir una serie de requisitos previos, en este caso vamos a instalar un servidor WSUS sobre un Windows Server 2008 R2 y para ello vamos a necesitar tener actualizado nuestro equipo como mínimo con el Service Pack 1 y tener instaladas al menos las siguientes aplicaciones. Framework 4.0 Internet Information Services (IIS). Microsoft ReportViewerRedistributable 2008. Microsoft Sql Server Express (no es indispensable). Lo primero que tenemos que hacer es bajarnos el instalador del servidor de actualizaciones, lo podemos descargar desde el siguiente enlace:2 http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216 Procedimiento de Instalación de WSUS 1. Iniciamos el Administrador del Servidor y seleccionamos Roles 2. En Roles, presionamos clic en Agregar Roles. 2 Fuente:http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216 Fundamentos de Seguridad Nos muestra una ventana en donde nos pide confirmación de agregar una serie de componentes requeridos para que funciones el WSUS. Presionamos clic en Agregar Servicios de rol requeridos. Y luego presionamos clic en Siguiente. Se comienza la instalación con IIS- Servidor WEB y por ultimo el Windows Server Update Services (WSUS). Después de unos minutos, finaliza la instalación y se procede a realizar la configuración del programa. Fundamentos de Seguridad Aceptamos los términos de del contrato de licencia En caso de no tener todos los requisitos instalados, Windows Update nos informa de esto, luego debemos instalarlos… Fundamentos de Seguridad Nos solicita que indiquemos en donde vamos a instalar o descargar las instalaciones. Podemos usar la carpeta y ubicación que nos sugiere el asistente o procedemos a seleccionar uno diferente. Para la ubicación de la base de datos de actualizaciones, podemos indicar también el mismo lugar que nos sugiere el sistema o indicar una nueva ubicación como por ejemplo un servidor de Bases de Datos que tengamos disponible. Fundamentos de Seguridad Seleccionamos o indicamos el sitio Web de la máquina, por eso es que se instalar el Servidor Web inicialmente. Por último, estamos listo para instalar el programa. Fundamentos de Seguridad Finalizada la instalación, presionamos clic en el botón Finalizar.