wsus

‫ﺧﺪﻣـﺎت اﻣﻨﻴﺖ ﺷﺒـﻜﻪ‬

‫ﺧﺪﻣﺎت راه اﻧﺪازي ﺳﺮوﻳﺲ ‪Microsoft WSUS‬‬
‫‪Microsoft Windows Server‬‬
‫‪Update Services‬‬

‫ﻣﻬﻨﺪﺳﻲ ﺷﺒﻜﻪ ﮔﺴﺘﺮ‬

‫ﺳﺮوﻳﺲ ‪ WSUS‬ﭼﻴﺴﺖ ؟‬
‫ﻧﺮم اﻓﺰار ‪ WSUS‬اﻣﻜﺎن ﺑﺮوز رﺳﺎﻧﻲ ﺳﻴﺴﺘﻢ ﻋﺎﻣﻞ ‪ Windows‬و اﺟﺰاء آن را اراﺋﻪ ﻣﻲ دﻫﺪ‪ .‬ﺑﺮﺧﻼف ﺳﺮوﻳﺲ ‪Microsoft Update‬‬

‫ﻛﻪ ﺑﺮ روي ﻫﺮ ﻛﺎﻣﭙﻴﻮﺗﺮ ﺑﻪ ﺻﻮرت ﻣﺠﺰا ﻋﻤﻞ ﻣﻲ ﻛﻨﺪ‪ WSUS ،‬ﺑﺼﻮرت ﻣﺘﻤﺮﻛﺰ ﻣﺪﻳﺮﻳﺖ ﻣﻲ ﺷﻮد‪ .‬ﺑﺎ اﺳﺘﻔﺎده از ﺳﺮوﻳﺲ ‪،WSUS‬‬
‫ﻣﺪﻳﺮان ﺷﺒﻜﻪ ﻣﻲ ﺗﻮاﻧﻨﺪ ﺑﺮوز رﺳﺎﻧﻲ ﻛﺎﻣﭙﻴﻮﺗﺮ ﻫﺎي ﻣﻮﺟﻮد در ﺷﺒﻜﻪ را ﺑﻄﻮر ﻛﺎﻣﻞ ﻣﺪﻳﺮﻳﺖ ﻛﻨﻨﺪ و ﺑﺮوز رﺳﺎﻧﻲ ﻛﺎﻣﭙﻴﻮﺗﺮﻫﺎ ﺑﻄﻮر‬
‫ﺧﻮدﻛﺎر‪ ،‬از ﻃﺮﻳﻖ ﻳﻚ ﺳﺮور ﻣﺮﻛﺰي اﻧﺠﺎم ﻣﻲ ﺷﻮد‪ WSUS .‬ﺑﺮ ﭘﺎﻳﻪ ﻧﺮم اﻓﺰار ﻗﺪﻳﻤﻲ ‪ (Software Update Service) SUS‬ﺑﻨﺎ ﺷﺪه‬
‫اﺳﺖ‪ SUS .‬ﻓﻘﻂ ﺑﺮاي ﻣﺪﻳﺮﻳﺖ ﺑﺮوز رﺳﺎﻧﻲ ﺳﻴﺴﺘـﻢ ﻋﺎﻣﻞ ‪ Windows‬اﺳﺘﻔـﺎده ﻣﻲ ﺷـﺪ‪ ،‬اﻣﺎ ‪ WSUS‬اﻣﻜـﺎن ﺑﺮوز رﺳﺎﻧﻲ ﺳـﺎﻳـﺮ‬
‫ﻧـﺮم اﻓﺰارﻫﺎي ﺗﺤﺖ ‪ Windows‬ﻣﺘﻌﻠﻖ ﺑﻪ ﺷﺮﻛﺖ ‪ Microsoft‬را از ﻗﺒﻴﻞ ‪ SQL Server ،Exchange ،IIS‬و … ﻧﻴﺰ دارد‪.‬‬
‫ﺑﺎ اﺳﺘﻔﺎده از ﺳﺮوﻳﺲ ‪ WSUS‬ﻛﺎﻣﭙﻴﻮﺗﺮﻫﺎي ﺷﺒﻜﻪ ﺑﺠﺎي اﻳﻨﻜﻪ ﻫﺮ ﻛﺪام ﺟﺪاﮔﺎﻧﻪ از ﻃﺮﻳﻖ اﻳﻨﺘﺮﻧﺖ ﺑﺎ ﺳﺎﻳﺖ ‪Microsoft Update‬‬

‫ارﺗﺒﺎط ﺑﺮﻗﺮار ﻛﺮده و ﺑﺮوز رﺳﺎﻧﻲ را اﻧﺠﺎم دﻫﻨﺪ‪ ،‬ﺗﻨﻬﺎ ﻳﻚ ﺳﺮور ﻣﺮﻛﺰي )‪ (WSUS‬اﻳﻦ ارﺗﺒﺎط را ﺑﺮﻗﺮار ﻣﻲ ﻛﻨﺪ و ﺳﺎﻳﺮ‬
‫ﻛﺎﻣﭙﻴﻮﺗﺮﻫﺎي ﺷﺒﻜﻪ ﻓﺎﻳﻠﻬﺎي ﺑﺮوز رﺳﺎﻧﻲ را از اﻳﻦ ﺳﺮور درﻳﺎﻓﺖ ﻣﻲ ﻛﻨﻨﺪ‪ .‬اﻳﻦ اﻣﻜﺎن‪ ،‬ﻣﻮﺟﺐ ﺻﺮﻓﻪ ﺟﻮﻳﻲ در ﭘﻬﻨﺎي ﺑﺎﻧﺪ اﻳﻨﺘﺮﻧﺖ‪،‬‬
‫ﻓﻀﺎي ذﺧﻴﺮه ﺳﺎزي و زﻣﺎن ﻣﻲ ﺷﻮد‪ .‬ﺑﺪﻳﻦ ﺗﺮﺗﻴﺐ ﻛﺎﻣﭙﻴﻮﺗﺮﻫﺎ ﺑﺠﺎي اﺳﺘﻔﺎده از ارﺗﺒﺎط ﻛﻢ ﺳﺮﻋﺖ اﻳﻨﺘﺮﻧﺖ‪ ،‬از ﺷﺒﻜﻪ ﭘﺮ ﺳﺮﻋﺖ‬
‫‪ LAN‬ﺑﺮاي ﺑﺮوز رﺳﺎﻧﻲ ﺧﻮد اﺳﺘﻔﺎده ﻣﻲ ﻛﻨﻨﺪ‪.‬‬
‫ﻣﺪﻳﺮﻳﺖ ﻧﺮم اﻓﺰار ‪ WSUS‬از ﻃﺮﻳﻖ ﻳﻚ واﺳﻂ وب ﻗﺎﺑﻞ اﻧﺠﺎم اﺳﺖ‪ .‬ﺑﺎ اﺳﺘﻔﺎده از اﻳﻦ واﺳﻂ‪ ،‬ﻣﺪﻳﺮ ﺷﺒﻜﻪ ﻣﻲ ﺗﻮاﻧﺪ ﺗﻌﻴﻴﻦ ﻛﻨـﺪ ﻛﻪ‬
‫ﻛﺪاﻣﻴﻚ از ‪ Patch‬ﻫﺎي ‪ download‬ﺷﺪه در ﺷﺒﻜﻪ ﺗﻮزﻳﻊ ﺷﻮد‪ .‬ﻫﻤﭽﻨﻴﻦ ﻣﺪﻳﺮ ﺷﺒﻜﻪ ﻣﻲ ﺗﻮاﻧﺪ ﺑﺮاي ﻫﺮ ﻳﻚ از ﻛﺎﻣﭙﻴﻮﺗﺮﻫﺎي ﻣﻮﺟﻮد‬
‫در ﺷﺒﻜﻪ‪ ،‬ﮔﺰارﺷﻲ از وﺿﻌﻴﺖ ﺑﺮوز رﺳﺎﻧﻲ و ‪ Patch‬ﻫﺎي ﻣﻮرد ﻧﻴﺎز‪ ،‬ﺗﻬﻴﻪ ﻛﻨﺪ‪ .‬ﺳﺮوﻳﺲ ‪ WSUS‬را ﻣﻲ ﺗﻮان ﺑﻪ ﮔﻮﻧﻪ اي ﺗﻨﻈﻴﻢ ﻛﺮد‬
‫ﻛﻪ ﺑﻌﻀﻲ از ‪ Patch‬ﻫﺎ )ﺑﻪ ﻋﻨﻮان ﻣﺜﺎل ‪ Patch‬ﻫﺎﻳﻲ ﻛﻪ از ﻟﺤﺎظ اﻣﻨﻴﺘﻲ در رده ﺑﺤﺮاﻧﻲ ﺗﻌﺮﻳﻒ ﺷﺪه اﻧﺪ( ﺑﻪ ﻣﺤﺾ ‪download‬‬

‫ﺷﺪن‪ ،‬ﺑﺼﻮرت ﺧﻮدﻛﺎر در ﺷﺒﻜﻪ ﺗﻮزﻳﻊ و روي ﻛﺎﻣﭙﻴﻮﺗﺮﻫﺎ ﻧﺼﺐ ﺷﻮﻧﺪ‪.‬‬
‫ﺳﺮوﻳﺲ ‪ WSUS‬ﻣﻲ ﺗﻮاﻧﺪ از ﻃﺮﻳﻖ ‪ Active Directory Group Policy‬ﻧﻴﺰ ﻣﻮرد اﺳﺘﻔﺎده ﻗﺮار ﮔﻴﺮد ﻛﻪ در اﻳﻦ ﺣﺎﻟﺖ ﺗﻨﻈﻴﻤﺎت‬
‫ﺑﺮوز رﺳﺎﻧﻲ ﻫﺮ ﻛﺎﻣﭙﻴﻮﺗﺮ ﺷﺒـﻜﻪ‪ ،‬ﺑﺼﻮرت ﻣـﺮﻛـﺰي ﺗـﻮﺳﻂ ﻣـﺪﻳـﺮ ﺷﺒـﻜﻪ اﻧﺠـﺎم ﻣﻲ ﺷﻮد‪ .‬ﮔـﺮﭼﻪ ‪ WSUS‬ﻟﺰوﻣﺎً ﻧﻴﺎزي ﺑﻪ‬
‫‪ Active Directory‬ﻧﺪارد و ﻣﻲ ﺗﻮاﻧﺪ ﺑﺼﻮرت ﻣﺠﺰا ﻧﻴﺰ ﻣﻮرد اﺳﺘﻔﺎده ﻗﺮار ﮔﻴﺮد‪.‬‬

‫راه اﻧﺪازي ﺳﺮوﻳﺲ ‪WSUS‬‬

‫ﺳﺮوﻳﺲ ‪ WSUS‬اﻣﻜﺎن درﻳﺎﻓﺖ و اﻋﻤﺎل ﺧﻮدﻛﺎر ﻓﺎﻳﻞ ﻫﺎي ﺑﺮوز رﺳﺎﻧﻲ ﻣﺤﺼﻮﻻت ﻣﺎﻳﻜﺮوﺳﺎﻓﺖ را در ﻣﺤﻴﻂ ﻫﺎي ‪،Server 2003‬‬
‫‪ Win SP2 ،Win Vista‬و ‪ Win 2000 SP4‬ﻓﺮاﻫﻢ ﻣﻲ آورد‪ .‬ﺧﺪﻣﺎﺗﻲ ﻛﻪ ﺗﺤﺖ اﻳﻦ ﻋﻨﻮان اراﺋﻪ ﺧﻮاﻫﺪ ﮔﺮدﻳﺪ ﻋﺒﺎرﺗﻨﺪ از‪:‬‬

‫„ ﻧﺼﺐ و ﺗﻨﻈﻴﻢ ﻧﺮم اﻓﺰار‬

‫„ آﻣﻮزش راﻫﺒﺮي ﻧﺮم اﻓﺰار‬

‫„ راﻫﻨﻤﺎي ﻓﺎرﺳﻲ ﻧﺮم اﻓﺰار‬

‫„ ارﺳﺎل ﻣﺎﻫﺎﻧﻪ ‪ DVD‬ﺣﺎوي ﻓﺎﻳﻞ ﻫﺎي ﺑﺮوز رﺳﺎﻧﻲ‬

‫„ ﺧﺪﻣﺎت اﻃﻼع رﺳﺎﻧﻲ و ﭘﺸﺘﻴﺒﺎﻧﻲ ﻳﻜﺴﺎﻟﻪ‬

‫„ ﻫﺸﺪار درﺑﺎره ﻧﻘﺎط ﺿﻌﻒ ﺧﻄﺮﻧﺎك و اراﺋﻪ اﺻﻼﺣﻴﻪ ﻫﺎي ﻣﺮﺑﻮط ﺑﻪ آﻧﻬﺎ‬

‫‪۸۸ ۸۸ ۵۱ ۱۵ - ۱۶‬‬

‫ﺷﺮﻛﺖ ﻣﻬﻨﺪﺳﻲ ﺷﺒﻜﻪ ﮔﺴﺘﺮ‬

‫ﺗﻠﻔﻦ ‪ /‬دورﻧﮕﺎر‬

‫ﺗﻬـﺮان ‪ ۱۹۶۸۶‬ﺧﻴﺎﺑﺎن ﺷﻬﻴﺪ دﺳﺘﮕﺮدي‬

‫ﭘﺴﺖ اﻟﻜﺘﺮوﻧﻴﻚ ‪info @ shabakeh.net‬‬

‫ﺑﻴﻦ ﺧﻴﺎﺑﺎن آﻓﺮﻳﻘﺎ و وﻟﻴﻌﺼﺮ ﺷﻤﺎره ‪۲۹۹‬‬

‫ﺳﺎﻳﺖ اﻳﻨﺘﺮﻧﺖ‬

‫‪www.shabakeh.net‬‬