Moin zusammen,

wir haben einen WSUS Server (Autonom) bei uns aufgebaut, der in einem separaten Netz steht und Clients in diesem Updaten soll.
Von unserem Produktionsnetz ist der Server so abgeschottet wie ein Server in der DMZ. Die notwendigen Ports sind alle freigegeben, der Server kann sich auch die Patches vom Primary-WSUS saugen.

Installiert ist der WSUS mit separatem Eintrag im IIS. Wollen später auf Port 8531 (SSL) gehen.

Nun bin ich auf dem neuen Server angemeldet und möchte in der WSUS-Console den Server hinzufügen. Das klappt auch über seinen Namen und über die IP (jeweils Port 8530, weil noch kein Zertifikat eingespielt ist).
Allerdings hat der Server auch einen DNS Alias über den der Server später erreicht werden soll.
Darüber kann ich mich komischerweise nicht an der Konsole anmelden.
Ich bekomme immer folgende Meldung:
"Cannont connect to 'DNS Alias'. The server may be using another port or different Secure Sockets Layer setting"

Pinge ich den Alias, klappt alles und er löst ihn zu der IP des Servers auf.
Ports 8530 und 8531 sind freigeschaltet.
Wieso kann ich mich mit dem Alias nicht den Server in der Console hinzufügen?!?!

Bei uns in der Produktion geht es!
Grund warum es funktionieren muss, wenn ich das Zertifikat einspiele, kann man den Server nur noch mit dem im Zertifikat eingestellten Namen bei der Console hinzufügen. Und da wird der Alias stehen.

Ich hatte auch schon mal ein Zertifikat eingespielt, aber leider kam ich dann gar nicht mehr an der WSUS Server ran.
Komischerweise konnten sich Client aber anscheinend beim WSUS erfolgreich anmelden, zumindest stand im Eventlog, dass sich ein Client erfolgreich gemeldet hatte.
Hatte WSUS dann nochmal neu installiert.

So, nun habe ich viel geschrieben, aber ich hoffe, dass ihr mir die Augen öffnen könnt wo mein Fehler liegt.

Gruß AlienShooter

Hi,

Sunny schrieb on 15.07.10 um 12:55:37:

Was meinst du genau?
Beim Connect in der Console kann ich einen Port angeben:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Sunny schrieb on 15.07.10 um 12:55:37:


Ist ein 2003 Server, demnach IIS 6.
Habe es aber mal versucht da einzutragen, hatte aber keine Auswirkung:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Edit:
Habe auch beim Hostheader den Eintrag ohne Header entfernt, hat auch nichts gebracht

Dein Zertifikat muß als SAN (Subject Alternative Names) Zertifikat ausgestellt werden. Da trägst du dann die entsprechenden Namen ein und solltest dein Problem gelöst haben.

Bye
Norbert

AlienShooter schrieb on 16.07.10 um 07:16:00:


Natürlich kann das was damit zu tun haben. Trag doch einfach in den Verbindungsdialog den kompletten Servernamen ein, incl. der Arbeitsgruppe. Denn es wird AFAIK der Name der Domain einfach hinten drangehängt, und das ist ja in diesem Kontext falsch.

AlienShooter schrieb on 16.07.10 um 14:01:19:


In diesem (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Dialog trägst Du den Servernamen ein. Wie genau? Probiers mal mit der Variante: Servername.arbeitsgruppe

AlienShooter schrieb on 19.07.10 um 10:08:47:


IMHO kann das nicht funktionieren, da der Server ja noch nicht so heißt. Er ist noch in einer Arbeitsgruppe, die nicht FiktiverName.de lautet.

AlienShooter schrieb on 19.07.10 um 16:02:18:


Weiß ich nicht.

AlienShooter schrieb on 19.07.10 um 16:02:18:


Sag doch einfach Bescheid, falls Du es noch hinbekommen hast.