Nuevos Servicios de Actualización de la Red CENIAInternet

1. Nuevos Servicios de Actualización de la Red CENIAInternet Autores: Ing. Cristóbal Pascual Carrazana cristobal@ceniai.inf.cu Ing. Humberto Rodriguez Jorge humberto@ceniai.inf.cu http://descargas.ceniai.inf.cu

2. Antecedentes • Clientes que no tienen acceso a ningún tipo de actualización. • Lentitud en la descarga de actualizaciones. • Solicitud reiterada de este servicio por parte de los clientes. • Estadísticas de tráfico elevadas originadas por las descargas desde los sitios de antivirus y actualizaciones de Windows.

3. Objetivos de los servicios de actualización • Disminuir las vulnerabilidades de las computadoras conectadas a la Red CENIAInternet • Mantener actualizada y cercana a los clientes, base de datos de antivirus, parches de seguridad, service pack, entre otros. • Ofrecer el servicio a todos los clientes de la red, incluyendo aquellos que no tienen servicio de conectividad a Internet. • Optimizar el uso del ancho de banda de los canales de Internet.

4. ¿Qué podemos actualizar? • Sistemas Antivirus • Symantec Norton Antivirus • Kaspersky • McAfee • MailScan • Nod32 • Sistemas Operativos: • Windows 2000 • Windows XP • Windows 2003 • Otros productos de Microsoft: • Exchange 2000 y 2003 Server • Office • SQL Server

5. Actualización de Antivirus • Se tiene publicado un sitio Web y otro FTP con acceso desde la red CENIAInternet donde se publican las últimas actualizaciones de antivirus. • http://descargas.ceniai.inf.cu • ftp://descargas.ceniai.inf.cu • Guía dirigida a los clientes sobre como actualizar los distintos antivirus. • Información detallada de virus, troyanos y gusanos, sus efectos y como eliminarlos. Fuente de información: Kaspersky y Symantec.

6. Sitio Web de Actualizaciones

7. Configurando Kaspersky para actualizar desde el servidor

8. Herramientas Antivirus

9. Estadísticas generales de tráfico mes de Septiembre 2005. ftp://descargas.ceniai.inf.cu conmutada Meteorología COMBELL 111 M/día

10. Estadísticas de tráfico por descarga vía FTP de actualizaciones de Antivirus. Septiembre 2005 60% del total de descargas

11. Accesos al sitio Web de descargas Septiembre 2005. http://descargas.ceniai.inf.cu ESEN MCV Alimatic Citmatel

12. Actualizar Windows y otros productos de Microsoft • Manualmente a través de los sitios de Microsoft: • Windows Update:http://update.microsoft.com/windowsupdate • Microsoft Update:http://update.microsoft.com/microsoftupdate • Requiere que el usuario se ocupe acceder a los sitios Web para actualizar. • Proceso extremadamente lento. • Actualizaciones Automáticas : • La búsqueda de nuevas actualizaciones se hace de manera automática. • Las actualizaciones se pueden hacer de un servidor WSUS (Windows Software Update Service) de la red. • El usuario aprueba la instalación de actualizaciones cuando están descargadas o listas para descargar.

13. Microsoft Update

14. Actualizaciones Automáticas http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com http://update.ceniai.inf.cu

15. Actualizaciones Automáticas (AU) a través de servidor WSUS. Microsoft Update Servidor WSUS AU Clientes Grupo 1 AU Servidores ClientesGroup 0 WSUS Administrador El servidor WSUS descarga las actualizaciones de Microsoft Update El administrador define las categorias de actualizaciones a descargar Las PC de la red se registran con el servidor El administrador organiza por grupos las PC de la red Se aprueban las actualizaciones por grupo Las PC de la red descargan las actualizaciones

16. ¿Qué sistemas operativos actualizan de WSUS? • Microsoft Windows 2000 Professional con Service Pack 3 (SP3) o Service Pack 4 (SP4), Windows 2000 Server con SP3 o SP4, o Windows 2000 Advanced Server con SP3 o SP4. • Microsoft Windows XP Professional, con o sin Service Pack 1 o Service Pack 2. • Microsoft Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition o Windows Server 2003 Web Edition.

17. Solución: Un Servidor Nueva actualización 64kbit/s Microsoft Update WSUS CENIAInternet Servidor Proxy Servidor WSUS Actualizar del WSUS de CENIAInternet 10 -20 PC Clientes Aplicable en una Red Corporativa

18. Interfaz de administración del WSUS

19. Descarga de software y herramientas útiles • Antivirus • Anti spam • Anti spyware • Servidor Proxy • Servidor de Correo • Cortafuegos (firewall) • Herramientas: aceleradores de descarga, clientes FTP, compactadores, entre otras

20. Software para descargar

21. Conclusiones • Se mantienen actualizadas las base datos de antivirus, parches de seguridad, service pack, entre otros. • Aceptación por los clientes. Logran descargar con mayor rapidez las actualizaciones que necesitan. • Se ha logrado optimizar la utilización de los canales de Internet.

22. Questions ?