Normales Thema Umstellung auf SSL (Gelesen: 1511 mal)
Ingo02
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 4
Mitglied seit: 11.08.15
Umstellung auf SSL
11.08.15 um 10:33:01
Beitrag drucken  
Hallo ich habe nach Anleitung von wsus auf SSL umgestellt und es funktioniert bei Domänenmitgliedern wunderbar.
Da wir aber noch PC's in einer Arbeitsgruppe haben - ist dies nicht so einfach.
Es wurde ein Domänenzertifikat installiert, das vermutlich nur für deren Mitglieder gilt.
Was für ein Zertifikat müsste ich ausstellen, das es in der Dömane und gleichnamigen Arbeitsgruppe funktioniert oder gibt es noch einen anderen Weg SSL für Domäne und AG?

Gruß Ingo
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Umstellung auf SSL
Antwort #1 - 11.08.15 um 11:27:44
Beitrag drucken  
Ein Domainzertifikat ist nur für Domain Member. Du hast sicherlich schon das Domain Zertifikat auf dem Arbeitsgruppenclient installiert, richtig? Und es klappt immer noch nicht, richtig?

Für eine AG kannst Du IMHO kein Zertifikat ausstellen, weshalb kannst Du die Clients nicht in die Domain aufnehmen?
  
Zum Seitenanfang
 
Ingo02
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 4
Mitglied seit: 11.08.15
Re: Umstellung auf SSL
Antwort #2 - 11.08.15 um 12:03:13
Beitrag drucken  
Sunny schrieb on 11.08.15 um 11:27:44:
Ein Domainzertifikat ist nur für Domain Member. Du hast sicherlich schon das Domain Zertifikat auf dem Arbeitsgruppenclient installiert, richtig? Und es klappt immer noch nicht, richtig?

Genau.

Für eine AG kannst Du IMHO kein Zertifikat ausstellen, weshalb kannst Du die Clients nicht in die Domain aufnehmen?

Wir haben eine AG über VPN verbunden - um Traffic und Kosten zu minimieren AG.


  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Umstellung auf SSL
Antwort #3 - 11.08.15 um 13:20:23
Beitrag drucken  
Und wieviel Geld sparst Du deinem AG wenn die Clients in einer AG sind? Wieviel zusätzliche Arbeit hast Du, wenn die Clients in einer AG sind?

Die technische Seite ist geklärt, du kannst soziale Dinge nicht mit Technik erschlagen, zumindest nicht diesen Fall.
  
Zum Seitenanfang
 
Ingo02
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 4
Mitglied seit: 11.08.15
Re: Umstellung auf SSL
Antwort #4 - 11.08.15 um 13:29:47
Beitrag drucken  
Sunny schrieb on 11.08.15 um 13:20:23:
Und wieviel Geld sparst Du deinem AG wenn die Clients in einer AG sind? Wieviel zusätzliche Arbeit hast Du, wenn die Clients in einer AG sind?

Die technische Seite ist geklärt, du kannst soziale Dinge nicht mit Technik erschlagen, zumindest nicht diesen Fall.


Danke, das ist konsequent.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Umstellung auf SSL
Antwort #5 - 12.08.15 um 08:11:03
Beitrag drucken  
Was spricht denn dagegen, die Clients auch in die Domain aufzunehmen?

Mir fällt ein, Du kannst ja einen Downstream WSUS ohne SSL für die Clients bereitstellen, die nicht in der Domain sind. Der Downstream wird zwar nur über SSL mit dem Master sprechen können, aber die Clients können mit http den Downstream kontaktieren.
  
Zum Seitenanfang
 
Ingo02
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 4
Mitglied seit: 11.08.15
Re: Umstellung auf SSL
Antwort #6 - 13.08.15 um 10:36:27
Beitrag drucken  
Sunny schrieb on 12.08.15 um 08:11:03:
Was spricht denn dagegen, die Clients auch in die Domain aufzunehmen?

Mir fällt ein, Du kannst ja einen Downstream WSUS ohne SSL für die Clients bereitstellen, die nicht in der Domain sind. Der Downstream wird zwar nur über SSL mit dem Master sprechen können, aber die Clients können mit http den Downstream kontaktieren.


Danke für die Mühe. Am gestrigen Patchday dauerte alles ewig - ich bin erst einmal von ssl "geheilt".

Vielleicht hat der Port 8531 Probleme im LAN gemacht - ich werde das in der Neben - Saison testen.

Gruß Ingo
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Umstellung auf SSL
Antwort #7 - 13.08.15 um 12:50:28
Beitrag drucken  
Ingo02 schrieb on 13.08.15 um 10:36:27:
Danke für die Mühe. Am gestrigen Patchday dauerte alles ewig - ich bin erst einmal von ssl "geheilt".

Vielleicht hat der Port 8531 Probleme im LAN gemacht - ich werde das in der Neben - Saison testen.


Bei mir läuft schon seit über einem Jahr alles mit SSL, ich hatte bisher keinerlei Probleme damit. Was genau funktionierte denn nicht richtig?

EDIT: Welches OS hat denn dein WSUS? Wenn 2008R2 oder niedriger, dann prüf bitte gem. WSUS-FAQ No. 44 die Build deines WSUS. Alles unter .274 kann dein Problem verursachen.
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 696
Standort: Halle (Saale)
Mitglied seit: 24.07.08
Geschlecht: männlich
Re: Umstellung auf SSL
Antwort #8 - 23.08.15 um 15:51:30
Beitrag drucken  
Hallo Sunny,

Sunny schrieb on 12.08.15 um 08:11:03:
Du kannst ja einen Downstream WSUS ohne SSL für die Clients bereitstellen,


Gibt es dafür ein HowTo?

Gruß Dani
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Umstellung auf SSL
Antwort #9 - 23.08.15 um 20:53:09
Beitrag drucken  
DESoft schrieb on 23.08.15 um 15:51:30:
Sunny schrieb on 12.08.15 um 08:11:03:
Du kannst ja einen Downstream WSUS ohne SSL für die Clients bereitstellen,


Gibt es dafür ein HowTo?


Für einen simplen Downstream-WSUS? Nein, denn es wird einfach nichts verändert, schon hast Du einen Downstream-WSUS ohne SSl. Zwinkernd Und ja, das so einfach.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden