WIndows Update y Proxy

Tranquilo Javier, no soy experto en Cisco pero como dije antes me imagino
que tambien se debe poder hacer como con el ISA.

Salu2 y keep cool.

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:%23ZSONpE%

Fijo que con Cisco puedes autenticar por LDAP socio, y por tanto, no tener
problema alguno.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:%233XR4kE%

No soy un experto de Cisco, pero se que puede verificar que usuario puede
acceder o no a travez de LDAP. Me imagino que tambien se puede hacer una
autentificación transparente como lo hace el ISA, todo depende del
departamento de redes y como configuran el proxy.
Un proxy Bypass tambien seria la solución para David, pero el no quiere
"tocar" el proxy
Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:ODbpWfE%

OK, pero socio, los Cisco no tienen nada para autenticar por LDAP???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:uaCSCcE%

Yo autentico por usuario, y al ser un ISA Server pues evidentemente va
rodado ;-)

Si, con ISA funciona, pero probalo con un Proxy de Cisco

tendría que usar WSUS, y tener eso sí, el firewall, la regla que
permita
conectar directamente al server del WSUS con los servidores de WU de
MS.

No hace falta hacer una excepción en el Firewall, alcanza con poner el
proxy y las credenciales de un usuario en la pagina de configuracíon de
la sincronización del WSUS (ver adjunto) y anda de maravilla.

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:uIxQtNE%

Yo autentico por usuario, y al ser un ISA Server pues evidentemente va
rodado ;-)

Pero tienes toda la razón dlem undo que depende del proxy;
efectivamnete,
tendría que usar WSUS, y tener eso sí, el firewall, la regla que
permita
conectar directamente al server del WSUS con los servidores de WU de
MS.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:eH9x5EE%

Hola Javier,
Depende que proxy sea y como esta configurado. Yo tambien uso proxy y
requiere autentificación cada vez que uno se conecta a internet. Ya
que al
AU no se le puede dar la autentificación para el proxy, el servicio
AU no
puede conectar. Por supuesto que el usuario puede conectar a la
pagina
Windows Update y hacer la actualización de ahí pero al ingresar su
usuario
y password.
Me imagino que tu proxy autentifica transparentemente los usuarios
del
dominio como tambien los pc's y por eso es que funciona. Sino como
autentifica tu PC con el proxy ?
Ademas David escribió que no hay que "tocar" el Proxy. Por eso
mantengo mi
consejo de usar WSUS.

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:uaoExzD%

No socio, yo uso perfectamnete la autenticación por proxy y accedo
sin
ningún tipo de problemas a las actualizaciones, ya sea directamente
o
sincronizando el WSUS...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:Ow6CPwD%

Hola,
Si el proxy pide autentificación no va a andar si sacas el cache,
vas a
tener que evitar el proxy por completo. Aparte no hay que "tocar"
el
proxy.
Yo te recomiendo que instales WSUS en un servidor. WSUS Soporta
proxy
(podes poner un usuario para la autentificación) y vas a reducir la
cantidad de trafico a internet.
Aca el link de donde podes bajar WSUS:
http://www.microsoft.com/windowsser...fault.mspx

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:%239npDGB%

Cread una regla en el proxy para que no cachee nada de las páginas
de
WU

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" escribió en el mensaje
news:

Saludos a todos...
Tenemos n proxy para conexión a inet para todo el mundo, y es con
autentificación.
El problema es que a causa de ello las máquinas no hacen
actualizaciones
automáticas, hay alguna solución a nivel de pc local o políticas
del
sistema,
que no sea tocar el proxy??


Muchas Gracias
David

:-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:%23S7X6fF%

Tranquilo Javier, no soy experto en Cisco pero como dije antes me imagino
que tambien se debe poder hacer como con el ISA.

Salu2 y keep cool.

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:%23ZSONpE%

Fijo que con Cisco puedes autenticar por LDAP socio, y por tanto, no
tener problema alguno.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:%233XR4kE%

No soy un experto de Cisco, pero se que puede verificar que usuario
puede acceder o no a travez de LDAP. Me imagino que tambien se puede
hacer una autentificación transparente como lo hace el ISA, todo depende
del departamento de redes y como configuran el proxy.
Un proxy Bypass tambien seria la solución para David, pero el no quiere
"tocar" el proxy
Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:ODbpWfE%

OK, pero socio, los Cisco no tienen nada para autenticar por LDAP???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:uaCSCcE%

Yo autentico por usuario, y al ser un ISA Server pues evidentemente
va
rodado ;-)

Si, con ISA funciona, pero probalo con un Proxy de Cisco

tendría que usar WSUS, y tener eso sí, el firewall, la regla que
permita
conectar directamente al server del WSUS con los servidores de WU de
MS.

No hace falta hacer una excepción en el Firewall, alcanza con poner el
proxy y las credenciales de un usuario en la pagina de configuracíon
de la sincronización del WSUS (ver adjunto) y anda de maravilla.

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:uIxQtNE%

Yo autentico por usuario, y al ser un ISA Server pues evidentemente
va
rodado ;-)

Pero tienes toda la razón dlem undo que depende del proxy;
efectivamnete,
tendría que usar WSUS, y tener eso sí, el firewall, la regla que
permita
conectar directamente al server del WSUS con los servidores de WU de
MS.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:eH9x5EE%

Hola Javier,
Depende que proxy sea y como esta configurado. Yo tambien uso proxy
y
requiere autentificación cada vez que uno se conecta a internet. Ya
que al
AU no se le puede dar la autentificación para el proxy, el servicio
AU no
puede conectar. Por supuesto que el usuario puede conectar a la
pagina
Windows Update y hacer la actualización de ahí pero al ingresar su
usuario
y password.
Me imagino que tu proxy autentifica transparentemente los usuarios
del
dominio como tambien los pc's y por eso es que funciona. Sino como
autentifica tu PC con el proxy ?
Ademas David escribió que no hay que "tocar" el Proxy. Por eso
mantengo mi
consejo de usar WSUS.

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:uaoExzD%

No socio, yo uso perfectamnete la autenticación por proxy y accedo
sin
ningún tipo de problemas a las actualizaciones, ya sea directamente
o
sincronizando el WSUS...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Berni" escribió en el mensaje
news:Ow6CPwD%

Hola,
Si el proxy pide autentificación no va a andar si sacas el cache,
vas a
tener que evitar el proxy por completo. Aparte no hay que "tocar"
el
proxy.
Yo te recomiendo que instales WSUS en un servidor. WSUS Soporta
proxy
(podes poner un usuario para la autentificación) y vas a reducir
la
cantidad de trafico a internet.
Aca el link de donde podes bajar WSUS:
http://www.microsoft.com/windowsser...fault.mspx

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"Javier Inglés [MS MVP]" wrote in message
news:%239npDGB%

Cread una regla en el proxy para que no cachee nada de las
páginas de
WU

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" escribió en el mensaje
news:

Saludos a todos...
Tenemos n proxy para conexión a inet para todo el mundo, y es
con
autentificación.
El problema es que a causa de ello las máquinas no hacen
actualizaciones
automáticas, hay alguna solución a nivel de pc local o políticas
del
sistema,
que no sea tocar el proxy??


Muchas Gracias
David

Perdona javier, me equivoqué , me refería al windows defender...

David

"Javier Inglés [MS MVP]" wrote:

Habla con la gente de Bitdefende para posibles alternativas, siendo una de
ellas permitir la navegación directa al server de Bitdefender a través del
Firewall y no por proxy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" escribió en el mensaje
news:
> vaya, me ha llegado solo nu notify y ahora mismo, y veo todo un diálogo :)
>
> Gracias por vuestras contestaciones, realmente el proxypide
> autentificación
> y si, el wsus es una herramienta que ya he puesto a isntalar en una
> máquina
> de pruebas, pues ofrece configurar un usuario para proxy , de tal forma
> que
> pueda bajar las actualizaciones, creo que voy a tirar por ahí.
>
> COn el software bit defender tenemos un problema similar , pues no permite
> updates a causa de la autentificación del proxy, hay alguna solución
> similar??
>
> Muchas Gracias
>
> David
>
> "Berni" wrote:
>
>> > Yo autentico por usuario, y al ser un ISA Server pues evidentemente va
>> > rodado ;-)
>> Si, con ISA funciona, pero probalo con un Proxy de Cisco
>> > tendría que usar WSUS, y tener eso sí, el firewall, la regla que
>> > permita
>> > conectar directamente al server del WSUS con los servidores de WU de
>> > MS.
>> No hace falta hacer una excepción en el Firewall, alcanza con poner el
>> proxy
>> y las credenciales de un usuario en la pagina de configuracíon de la
>> sincronización del WSUS (ver adjunto) y anda de maravilla.
>>
>> Salu2,
>>
>> Berni
>>
>> http://www.ms-systemcenter.com
>> Español/Deutsch/English
>>
>> "Javier Inglés [MS MVP]" wrote in message
>> news:uIxQtNE%
>> > Yo autentico por usuario, y al ser un ISA Server pues evidentemente va
>> > rodado ;-)
>> >
>> > Pero tienes toda la razón dlem undo que depende del proxy;
>> > efectivamnete,
>> > tendría que usar WSUS, y tener eso sí, el firewall, la regla que
>> > permita
>> > conectar directamente al server del WSUS con los servidores de WU de
>> > MS.
>> >
>> > Salu2!!
>> > Javier Inglés
>> > https://mvp.support.microsoft.com/p...B5567431B0
>> > MS MVP, Windows Server-Directory Services
>> >
>> >
>> >
>> >
>> > "Berni" escribió en el mensaje
>> > news:eH9x5EE%
>> >> Hola Javier,
>> >> Depende que proxy sea y como esta configurado. Yo tambien uso proxy y
>> >> requiere autentificación cada vez que uno se conecta a internet. Ya
>> >> que
>> >> al
>> >> AU no se le puede dar la autentificación para el proxy, el servicio AU
>> >> no
>> >> puede conectar. Por supuesto que el usuario puede conectar a la pagina
>> >> Windows Update y hacer la actualización de ahí pero al ingresar su
>> >> usuario
>> >> y password.
>> >> Me imagino que tu proxy autentifica transparentemente los usuarios del
>> >> dominio como tambien los pc's y por eso es que funciona. Sino como
>> >> autentifica tu PC con el proxy ?
>> >> Ademas David escribió que no hay que "tocar" el Proxy. Por eso
>> >> mantengo
>> >> mi
>> >> consejo de usar WSUS.
>> >>
>> >> Salu2,
>> >>
>> >> Berni
>> >>
>> >> http://www.ms-systemcenter.com
>> >> Español/Deutsch/English
>> >>
>> >> "Javier Inglés [MS MVP]" wrote in message
>> >> news:uaoExzD%
>> >>> No socio, yo uso perfectamnete la autenticación por proxy y accedo
>> >>> sin
>> >>> ningún tipo de problemas a las actualizaciones, ya sea directamente o
>> >>> sincronizando el WSUS...
>> >>>
>> >>> Salu2!!
>> >>> Javier Inglés
>> >>> https://mvp.support.microsoft.com/p...B5567431B0
>> >>> MS MVP, Windows Server-Directory Services
>> >>>
>> >>>
>> >>>
>> >>>
>> >>> "Berni" escribió en el mensaje
>> >>> news:Ow6CPwD%
>> >>>> Hola,
>> >>>> Si el proxy pide autentificación no va a andar si sacas el cache,
>> >>>> vas a
>> >>>> tener que evitar el proxy por completo. Aparte no hay que "tocar" el
>> >>>> proxy.
>> >>>> Yo te recomiendo que instales WSUS en un servidor. WSUS Soporta
>> >>>> proxy
>> >>>> (podes poner un usuario para la autentificación) y vas a reducir la
>> >>>> cantidad de trafico a internet.
>> >>>> Aca el link de donde podes bajar WSUS:
>> >>>> http://www.microsoft.com/windowsser...fault.mspx
>> >>>>
>> >>>> Salu2,
>> >>>>
>> >>>> Berni
>> >>>>
>> >>>> http://www.ms-systemcenter.com
>> >>>> Español/Deutsch/English
>> >>>>
>> >>>> "Javier Inglés [MS MVP]" wrote in message
>> >>>> news:%239npDGB%
>> >>>>> Cread una regla en el proxy para que no cachee nada de las páginas
>> >>>>> de
>> >>>>> WU
>> >>>>>
>> >>>>> Salu2!!
>> >>>>> Javier Inglés
>> >>>>> https://mvp.support.microsoft.com/p...B5567431B0
>> >>>>> MS MVP, Windows Server-Directory Services
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>> "David" escribió en el mensaje
>> >>>>> news:
>> >>>>>> Saludos a todos...
>> >>>>>> Tenemos n proxy para conexión a inet para todo el mundo, y es con
>> >>>>>> autentificación.
>> >>>>>> El problema es que a causa de ello las máquinas no hacen
>> >>>>>> actualizaciones
>> >>>>>> automáticas, hay alguna solución a nivel de pc local o políticas
>> >>>>>> del
>> >>>>>> sistema,
>> >>>>>> que no sea tocar el proxy??
>> >>>>>>
>> >>>>>>
>> >>>>>> Muchas Gracias
>> >>>>>> David
>> >>>>>
>> >>>>>
>> >>>>
>> >>>>
>> >>>
>> >>>
>> >>
>> >>
>> >
>> >
>>
>>
>>

Hola David,
Los Updates del Defender tambien van por WSUS (estan bajo la categoria
"Definition Updates"), pero no olvides que Defender no esta pensado para
Empresas. El producto para Empresas se llama "Microsoft Forefront Client
Security" e incluye mas que Antispyware. El Beta público va estar disponible
a fin de este año. Por supuesto que los updates para el Forefront Client
Security tambien van por WSUS. Mas info encontraras aca:
http://www.microsoft.com/forefront/...fault.mspx

Salu2,

Berni

http://www.ms-systemcenter.com
Español/Deutsch/English

"David" wrote in message
news:

Perdona javier, me equivoqué , me refería al windows defender...

David

"Javier Inglés [MS MVP]" wrote:

Habla con la gente de Bitdefende para posibles alternativas, siendo una
de
ellas permitir la navegación directa al server de Bitdefender a través
del
Firewall y no por proxy

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" escribió en el mensaje
news:
> vaya, me ha llegado solo nu notify y ahora mismo, y veo todo un diálogo
> :)
>
> Gracias por vuestras contestaciones, realmente el proxypide
> autentificación
> y si, el wsus es una herramienta que ya he puesto a isntalar en una
> máquina
> de pruebas, pues ofrece configurar un usuario para proxy , de tal forma
> que
> pueda bajar las actualizaciones, creo que voy a tirar por ahí.
>
> COn el software bit defender tenemos un problema similar , pues no
> permite
> updates a causa de la autentificación del proxy, hay alguna solución
> similar??
>
> Muchas Gracias
>
> David
>
> "Berni" wrote:
>
>> > Yo autentico por usuario, y al ser un ISA Server pues evidentemente
>> > va
>> > rodado ;-)
>> Si, con ISA funciona, pero probalo con un Proxy de Cisco
>> > tendría que usar WSUS, y tener eso sí, el firewall, la regla que
>> > permita
>> > conectar directamente al server del WSUS con los servidores de WU de
>> > MS.
>> No hace falta hacer una excepción en el Firewall, alcanza con poner el
>> proxy
>> y las credenciales de un usuario en la pagina de configuracíon de la
>> sincronización del WSUS (ver adjunto) y anda de maravilla.
>>
>> Salu2,
>>
>> Berni
>>
>> http://www.ms-systemcenter.com
>> Español/Deutsch/English
>>
>> "Javier Inglés [MS MVP]" wrote in message
>> news:uIxQtNE%
>> > Yo autentico por usuario, y al ser un ISA Server pues evidentemente
>> > va
>> > rodado ;-)
>> >
>> > Pero tienes toda la razón dlem undo que depende del proxy;
>> > efectivamnete,
>> > tendría que usar WSUS, y tener eso sí, el firewall, la regla que
>> > permita
>> > conectar directamente al server del WSUS con los servidores de WU de
>> > MS.
>> >
>> > Salu2!!
>> > Javier Inglés
>> > https://mvp.support.microsoft.com/p...B5567431B0
>> > MS MVP, Windows Server-Directory Services
>> >
>> >
>> >
>> >
>> > "Berni" escribió en el mensaje
>> > news:eH9x5EE%
>> >> Hola Javier,
>> >> Depende que proxy sea y como esta configurado. Yo tambien uso proxy
>> >> y
>> >> requiere autentificación cada vez que uno se conecta a internet. Ya
>> >> que
>> >> al
>> >> AU no se le puede dar la autentificación para el proxy, el servicio
>> >> AU
>> >> no
>> >> puede conectar. Por supuesto que el usuario puede conectar a la
>> >> pagina
>> >> Windows Update y hacer la actualización de ahí pero al ingresar su
>> >> usuario
>> >> y password.
>> >> Me imagino que tu proxy autentifica transparentemente los usuarios
>> >> del
>> >> dominio como tambien los pc's y por eso es que funciona. Sino como
>> >> autentifica tu PC con el proxy ?
>> >> Ademas David escribió que no hay que "tocar" el Proxy. Por eso
>> >> mantengo
>> >> mi
>> >> consejo de usar WSUS.
>> >>
>> >> Salu2,
>> >>
>> >> Berni
>> >>
>> >> http://www.ms-systemcenter.com
>> >> Español/Deutsch/English
>> >>
>> >> "Javier Inglés [MS MVP]" wrote in message
>> >> news:uaoExzD%
>> >>> No socio, yo uso perfectamnete la autenticación por proxy y accedo
>> >>> sin
>> >>> ningún tipo de problemas a las actualizaciones, ya sea
>> >>> directamente o
>> >>> sincronizando el WSUS...
>> >>>
>> >>> Salu2!!
>> >>> Javier Inglés
>> >>> https://mvp.support.microsoft.com/p...B5567431B0
>> >>> MS MVP, Windows Server-Directory Services
>> >>>
>> >>>
>> >>>
>> >>>
>> >>> "Berni" escribió en el mensaje
>> >>> news:Ow6CPwD%
>> >>>> Hola,
>> >>>> Si el proxy pide autentificación no va a andar si sacas el cache,
>> >>>> vas a
>> >>>> tener que evitar el proxy por completo. Aparte no hay que "tocar"
>> >>>> el
>> >>>> proxy.
>> >>>> Yo te recomiendo que instales WSUS en un servidor. WSUS Soporta
>> >>>> proxy
>> >>>> (podes poner un usuario para la autentificación) y vas a reducir
>> >>>> la
>> >>>> cantidad de trafico a internet.
>> >>>> Aca el link de donde podes bajar WSUS:
>> >>>> http://www.microsoft.com/windowsser...fault.mspx
>> >>>>
>> >>>> Salu2,
>> >>>>
>> >>>> Berni
>> >>>>
>> >>>> http://www.ms-systemcenter.com
>> >>>> Español/Deutsch/English
>> >>>>
>> >>>> "Javier Inglés [MS MVP]" wrote in
>> >>>> message
>> >>>> news:%239npDGB%
>> >>>>> Cread una regla en el proxy para que no cachee nada de las
>> >>>>> páginas
>> >>>>> de
>> >>>>> WU
>> >>>>>
>> >>>>> Salu2!!
>> >>>>> Javier Inglés
>> >>>>> https://mvp.support.microsoft.com/p...B5567431B0
>> >>>>> MS MVP, Windows Server-Directory Services
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>>
>> >>>>> "David" escribió en el mensaje
>> >>>>> news:
>> >>>>>> Saludos a todos...
>> >>>>>> Tenemos n proxy para conexión a inet para todo el mundo, y es
>> >>>>>> con
>> >>>>>> autentificación.
>> >>>>>> El problema es que a causa de ello las máquinas no hacen
>> >>>>>> actualizaciones
>> >>>>>> automáticas, hay alguna solución a nivel de pc local o
>> >>>>>> políticas
>> >>>>>> del
>> >>>>>> sistema,
>> >>>>>> que no sea tocar el proxy??
>> >>>>>>
>> >>>>>>
>> >>>>>> Muchas Gracias
>> >>>>>> David
>> >>>>>
>> >>>>>
>> >>>>
>> >>>>
>> >>>
>> >>>
>> >>
>> >>
>> >
>> >
>>
>>
>>