Normales Thema WSUS Update Verteilung nach IP Bereich trennen (Gelesen: 2061 mal)
fcmarc
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 2
Mitglied seit: 23.11.09
WSUS Update Verteilung nach IP Bereich trennen
23.11.09 um 11:40:26
Beitrag drucken  
Hi alle zusammen,

ich möchte gerne für unseren Kunden einen WSUS Server aufsetzen, jedoch habe ich disbezüglich eine Frage.

Unser Kunde hat die Möglichkeit, über ein VPN Tool die Verbindung zum Firmennetz herzustellen. Bei der Einwahl über VPN bekommt der Kunde die IP 192.168.11.*. Ist der Kunde innerhalb der Firma, bekommt er vom DHCP die IP 192.168.10.* zugewiesen.

Wie kann ich bei WSUS einstellen, dass lediglich der 10er IP Bereich (intern) mit Updates versorgt wird?

Hintergrund ist, dass wir die externen Mitarbeite teilweise über UMTS arbeiten und wir damit nicht die Leitung dicht machen wollen.

Danke und viele Grüße
Marc
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Update Verteilung nach IP Bereich trennen
Antwort #1 - 23.11.09 um 12:42:34
Beitrag drucken  
Hier gibts Lösungsansätze: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Die andere Alternative wäre der BITS. Du kannst ihn begrenzen oder auf 0 stellen. Dazu in der Sicherheitsfilterung eine WMI-Abfrage einbauen. Je nach IP-Adressen Segment verweigern der GPO oder übernehmen.
  
Zum Seitenanfang
 
Aaronh
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 15
Mitglied seit: 02.07.09
Re: WSUS Update Verteilung nach IP Bereich trennen
Antwort #2 - 23.11.09 um 14:50:14
Beitrag drucken  
Hi,

dein Problem hatte ich auch.

Ich hab die WSUS-Richtlinie mit einem Filter versehen. Wenn du Interesse an der Lösung hast schreib mir einfach eine PM Smiley

mfg
Sven
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Update Verteilung nach IP Bereich trennen
Antwort #3 - 23.11.09 um 15:03:59
Beitrag drucken  
Aaronh schrieb on 23.11.09 um 14:50:14:
Ich hab die WSUS-Richtlinie mit einem Filter versehen. Wenn du Interesse an der Lösung hast schreib mir einfach eine PM Smiley


Und weshalb veröffentlichst Du die Lösung nicht hier?
  
Zum Seitenanfang
 
Aaronh
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 15
Mitglied seit: 02.07.09
Re: WSUS Update Verteilung nach IP Bereich trennen
Antwort #4 - 23.11.09 um 15:07:44
Beitrag drucken  
hö?

Aus keinem bösen grund - schreibfaulheit Zwinkernd
Aber wo du recht hast hast du recht Smiley

Ich werd gleich fix die 3 sätze runterschreiben.



So: Du kannst die Richtlinie mit einem Filter versehen (Rechtsklick Richtlinie -> Eigenschaften ->Reiter WMI Filter)

Dort auf Verwalten/Durchsuchen -> Erweitert ->Neu
Name & Beschreibung sind selbsterklärend

Als Filter nimmst du

Select * FROM Win32_IP4RouteTable WHERE Destination Like '192.168.10.%'

Dann wird die Richtlinie nur noch Hosts aus dem Adressraum 192.168.10 zugewiesen.

HIer funktionierts Smiley Keinerlei Gewährleistung

Ich hoffe es hilft dir.

mfg
Sven

  
Zum Seitenanfang
 
fcmarc
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 2
Mitglied seit: 23.11.09
Re: WSUS Update Verteilung nach IP Bereich trennen
Antwort #5 - 24.11.09 um 08:57:05
Beitrag drucken  
vielen Dank schon mal für eure Hilfe,
ich werde die Thematik morgen mit meinem Chef besprechen und werde euch dann im Laufe der nächsten Woche wissen lassen, wie wir das realisiert haben.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Update Verteilung nach IP Bereich trennen
Antwort #6 - 24.11.09 um 09:11:49
Beitrag drucken  
Aaronh schrieb on 23.11.09 um 15:07:44:
So: Du kannst die Richtlinie mit einem Filter versehen (Rechtsklick Richtlinie -> Eigenschaften ->Reiter WMI Filter)

Dort auf Verwalten/Durchsuchen -> Erweitert ->Neu
Name & Beschreibung sind selbsterklärend

Als Filter nimmst du

Select * FROM Win32_IP4RouteTable WHERE Destination Like '192.168.10.%'

Dann wird die Richtlinie nur noch Hosts aus dem Adressraum 192.168.10 zugewiesen.


Danke für die Erklärung. Zwinkernd
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden