Windows Update XP X Firewall/Proxy

[RSM]

Alguem aí ja tentou fazer as ultimas atualizações do Windows XP ???

Eu tenho um tranparent proxy/squid escutando na 3128
Todas as requisições http (porta 80) estão bloqueadas no firewall
Sendo assim, todos os naveradores são obrigados a passar pelo proxy...

Coisa simples, sempre funcionou assim...

Mas... o Windows Update não faz requisão pelo proxy de jeito nenhum!!!
Ja configurei o IE de forma correta, mas não tem jeito.. Vou até o site do w_update, e quando clico em baixar as atualizações ele teima em fazer a conexão diretamente (o log do firewall mostra que as conexões até antes de baixar foram corretamente aceitas, pela 3128, mas na hora de baixar, ele só o faz na 80)

Liberar os ips dos servidores do Windows Update para passar direto pelo firewall na 80 é impossivel.. cada hora é um ip diferente...

Como resolver este pepino???

[gmlinux]

Se vc precisa atualizar muitas máquinas, aconselho ler isto antes:
http://www.microsoft.com/technet/pro.../xpsp2sus.mspx

[RSM]

A solucao do SUS é atraente, mas tenho que comprar um Windows 2000 Server ou Windows 2003 Server para instalar o server.... (uma bosta)

Tem ou não tem jeito de fazer com que o windows_update passe pela porta 3128 do proxy, sem fazer conexao direta a porta 80 ???

só um detalhe: na msg anterior havia falado que o proxy era transparente (menti, pois não é, ok?)

[gmlinux]

Sobretudo em situações de proxy não transparente, é o cliente http que decide se ele possui suporte ou não ao proxy, logo, se é como diz, se o cliente esta ignorando a configuração de proxy, então eu tentaria configurar um transparente, se mesmo assim não funcionar, liberaria o acesso direto para a porta 80 até que a atualização estivesse finalizada.

[xstefanox]

Cara, eu sinceramente não sei se o Windows Update utiliza somente a porta 80. De qualquer jeito, você está enviando uma requisição HTTP para o seu proxy e que está te entregando pela porta 3128, dá na mesma. O problema é saber se o Squid suporta os protocolos que o Windows Update está utilizando (que não devem ser somente HTTP, pois o Windows Update parece que tem alguma linguagem em formato de script). Tente rodar um IP Masquerade pra ver se funciona.

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Outra opção: Copiar o CD que a Microsoft lançou com todas as atualizações até março (é março?) de 2004 para todos os Windows e jogar no servidor da sua rede...


Abraços!

[mistymst]

Eu nunca tive problemas, mas tente configurar manualmente o squid nas estacoes e faca um teste

CD d atualizacoes pra windows 98/98se/me/2k/xp de fevereiro de 2004...

a melhor parte dele é qdo vc formata a maquina, poe ele e economiza boas 15h d downloads da net ^^

vc pede la no site da microsoft, de graça, nao precisa d numeros d serie/registro, recebe na tua casa (em até 8 semanas) e ganha um cd com o NAV/NPF2004 demo...

ok, é demo.. mas as vezes pode ser util :P