首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > ForeFront TMG > 微软大中华区安全组文章 - 在 TMG 更新中心中使用 WSUS
现在时间是: 2017-10-20 21:57
微软大中华区安全组文章 - 在 TMG 更新中心中使用 WSUS

(2010-12-09 14:22)

TMG 更新中心中使用 WSUS

《本文转自微软大中华区安全组博客文章“ TMG 更新中心中使用 WSUS”》

本文转译自 Forefront TMG (ISA Server) 博客文章 Using Windows Server Update Service for the TMG Update Center

引言

不久之前,微软发布了 TMG,它需要通过 Microsoft Updates 来更新 Network Inspection System (NIS) Enhanced Malware Protection (EMP)。我们愿意借这个机会来帮助您创建策略,保证 TMG Windows Server Update Services (WSUS) 成功获取更新。这篇 TMG 博文很好地描述了 NIS 配置方面的细节。对于通过 WSUS 来获取 NIS EMP 更新的过程,您需要理解如下两个问题:

1. 依据您如何安装 WSUSWSUS 网站可能被配置为在8530端口监听客户端连接。也就是说当 WSUS 客户端从 WSUS 服务器检查并下载更新时,将使用 HTTP 连接到8530端口。

2. TMG 中没有定义 WSUS 协议。这也就意味着 TMG 可能无法通过这个端口连接到 WSUS 服务器。

总的来说,您有两种方法来解决这个问题;创建 WSUS 通信策略 (traffic policy),或者更改默认的 WinHTTP 代理设置。

请注意:您无需同时使用这两种方法。如果您选择了更改 WinHTTP 代理配置,自定义的通信策略就不会使用。

1. WinHTTP 代理设置上,您需要为 WinHTTP 客户端进行代理的配置,允许 WinHTTP 灵活决定使用哪个代理。WinHTTP 在对代理支持的能力上略低于 Internet Explorer;具体而言,您不能指定 WinHTTP 使用某个特定的代理脚本 (proxy script)。默认情况下,WinHTTP 使用 WinHTTP 网络代理自动发现服务 (Web Proxy Auto-Discovery Service) 实现代理的自动发现,或者使用静态的代理服务器并指定一些 bypass 的表项。这种方式的优点在于无需创建自定义的流量策略。缺点在于将对其它的 WinHTTP 用户产生不利影响,并且当您需要重建服务器时,WinHTTP 代理设置不能与 TMG 策略一同导出。

2. 创建自定义的 WSUS 流量策略。这种方式需要您为 WSUS 自定义协议,进而在访问规则 (access rule) 中使用该协议。优点就是您无需更改 WinHTTP 的代理设置,也就不会影响到 Windows Update 之外的机制。利用基于 HTTP 的证书撤销请求也需要 WinHTTP。首要的缺点就是自定义策略的方法没有利用到网络代理或者相关的 Filters (NIS, EMP, URL Filtering)



作者:
责任编辑:微软大中华区安全组

[1] [2] [3] [4] [5] [6] 下一页>>
上一篇:微软大中华区安全组文章合集 - TMG SP1 发布
下一篇:微软大中华区安全组文章合集 - TMG SP1相关问题
相关信息:

微软大中华区安全组文章合集 - URL 类别覆盖
Forefront TMG SP2 发布!
Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
Forefront TMG SP1 软件更新2 发布
TMG(ISA 2008) 王者再现

热点信息 TOP 10
TMG(ISA 2008) 王者再现
ForeFront TMG 安装指南
ForeFront TMG 企业版安装指南
王者再现 - Forefront TMG 新特性介绍(修改版)
ForeFront TMG 标准版安装指南
Forefront TMG 新特性之 HTTPS 扫描
Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
Forefront TMG 新特性之 HTTP 非法软件扫描
Forefront TMG 新特性之 增强 NAT 功能
微软大中华区安全组文章 - 在 TMG 更新中心中使用 WSUS

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2017 All Rights Reserved..