Nuevos Servicios de Actualizaci

1
Nuevos Servicios de Actualización de la Red
CENIAInternet

• Autores
• Ing. Cristóbal Pascual Carrazana
• cristobal_at_ceniai.inf.cu
• Ing. Humberto Rodriguez Jorge
• humberto_at_ceniai.inf.cu

http//descargas.ceniai.inf.cu
2
Antecedentes

• Clientes que no tienen acceso a ningún tipo de
  actualización.
• Lentitud en la descarga de actualizaciones.
• Solicitud reiterada de este servicio por parte de
  los clientes.
• Estadísticas de tráfico elevadas originadas por
  las descargas desde los sitios de antivirus y
  actualizaciones de Windows.

3
Objetivos de los servicios de actualización

• Disminuir las vulnerabilidades de las
  computadoras conectadas a la Red CENIAInternet
• Mantener actualizada y cercana a los clientes,
  base de datos de antivirus, parches de seguridad,
  service pack, entre otros.
• Ofrecer el servicio a todos los clientes de la
  red, incluyendo aquellos que no tienen servicio
  de conectividad a Internet.
• Optimizar el uso del ancho de banda de los
  canales de Internet.

4
Qué podemos actualizar?

• Sistemas Antivirus
• Symantec Norton Antivirus
• Kaspersky
• McAfee
• MailScan
• Nod32
• Sistemas Operativos
• Windows 2000
• Windows XP
• Windows 2003
• Otros productos de Microsoft
• Exchange 2000 y 2003 Server
• Office
• SQL Server

5
Actualización de Antivirus

• Se tiene publicado un sitio Web y otro FTP con
  acceso desde la red CENIAInternet donde se
  publican las últimas actualizaciones de
  antivirus.
• http//descargas.ceniai.inf.cu
• ftp//descargas.ceniai.inf.cu
• Guía dirigida a los clientes sobre como
  actualizar los distintos antivirus.
• Información detallada de virus, troyanos y
  gusanos, sus efectos y como eliminarlos. Fuente
  de información Kaspersky y Symantec.

6
Sitio Web de Actualizaciones
7
Configurando Kaspersky para actualizar desde el
servidor
8
Herramientas Antivirus
9
Estadísticas generales de tráfico mes de
Septiembre 2005. ftp//descargas.ceniai.inf.cu
conmutada
Meteorología
COMBELL
111 M/día
10
Estadísticas de tráfico por descarga vía FTP de
actualizaciones de Antivirus. Septiembre 2005
60 del total de descargas
11
Accesos al sitio Web de descargas Septiembre
2005. http//descargas.ceniai.inf.cu
ESEN
MCV
Alimatic
Citmatel
12
Actualizar Windows y otros productos de Microsoft

• Manualmente a través de los sitios de Microsoft
• Windows Update http//update.microsoft.com/window
  supdate
• Microsoft Update http//update.microsoft.com/micr
  osoftupdate
• Requiere que el usuario se ocupe acceder a los
  sitios Web para actualizar.
• Proceso extremadamente lento.
• Actualizaciones Automáticas
• La búsqueda de nuevas actualizaciones se hace de
  manera automática.
• Las actualizaciones se pueden hacer de un
  servidor WSUS (Windows Software Update Service)
  de la red.
• El usuario aprueba la instalación de
  actualizaciones cuando están descargadas o listas
  para descargar.

13
Microsoft Update
14
Actualizaciones Automáticas
http//windowsupdate.microsoft.com
http//.windowsupdate.microsoft.com
https//.windowsupdate.microsoft.com
http//.update.microsoft.com https//.update.m
icrosoft.com http//.windowsupdate.com
http//download.windowsupdate.com http//download
.microsoft.com http//.download.windowsupdate.co
m http//wustat.windows.com http//ntservicepack
.microsoft.com
http//update.ceniai.inf.cu
15
Actualizaciones Automáticas (AU) a través de
servidor WSUS.
Microsoft Update
Servidor WSUS
AU Clientes Grupo 1
AU Servidores ClientesGroup 0
WSUS Administrador
El servidor WSUS descarga las actualizaciones de
Microsoft Update
El administrador define las categorias de
actualizaciones a descargar
Las PC de la red se registran con el servidor
El administrador organiza por grupos las PC de la
red
Se aprueban las actualizaciones por grupo
Las PC de la red descargan las actualizaciones
16
Qué sistemas operativos actualizan de WSUS?

• Microsoft Windows 2000 Professional con Service
  Pack 3 (SP3) o Service Pack 4 (SP4), Windows 2000
  Server con SP3 o SP4, o Windows 2000 Advanced
  Server con SP3 o SP4.
• Microsoft Windows XP Professional, con o sin
  Service Pack 1 o Service Pack 2.
• Microsoft Windows Server 2003 Standard Edition,
  Windows Server 2003 Enterprise Edition,
  Windows Server 2003 Datacenter Edition o
  Windows Server 2003 Web Edition.

17
Solución Un Servidor
Nueva actualización
64kbit/s
Microsoft Update
WSUS CENIAInternet
Servidor Proxy
Servidor WSUS
Actualizar del WSUS de CENIAInternet
10 -20 PC Clientes
Aplicable en una Red Corporativa
18
Interfaz de administración del WSUS
19
Descarga de software y herramientas útiles

• Antivirus
• Anti spam
• Anti spyware
• Servidor Proxy
• Servidor de Correo
• Cortafuegos (firewall)
• Herramientas aceleradores de descarga, clientes
  FTP, compactadores, entre otras

20
Software para descargar
21
Conclusiones

• Se mantienen actualizadas las base datos de
  antivirus, parches de seguridad, service pack,
  entre otros.
• Aceptación por los clientes. Logran descargar con
  mayor rapidez las actualizaciones que necesitan.
• Se ha logrado optimizar la utilización de los
  canales de Internet.

22

• Questions ?