ch4c4r
(usa Debian)
Enviado em 26/01/2012 - 11:42h
Falaí galera, na paz?
Após muito pesquisar, ainda não achei uma solução pra um problema que venho tendo:
Tenho um iptables que envia a 80 e 443 para o squid, e nele (squid) está tudo fechado por grupos de usuários.
Tenhop também 2 regras que antecedem a autenticacao, 1 "semcache" e outra "sitesliberadostodos" e alguns dominios da Ms estão inseridos aí.
Até aí tudo funciona legal bem dividido e travado. Porém a mer$$ do Windows Update, seja em Windows XP ou Windows 7, só funciona via demanda (quando eu mando fazer manualmente). Aquelas atualizações práticas e úteis ao lado do tray não aparecem. Conferi hoje com um funcionário e o último update dele foi dia 01/12/11 que ele fez manualmente.
Estarei no sábado agora trocando o firewall para um com política Drop na input e forward (atualmente é tudo accept), porém pretendo continuar movendo a 80 e 443 para o squid.
O antivírus da microsoft é a mesma conversa, porém esse não atualiza nem a pau. Li alguns tópicos aqui mas não ficou algo conclusivo pra mim.
Eis minhas questões, compensa mais soltar o windows update direto no iptables ou no squid? Alguem me auxilia com isto?
Sobre o antivirus da MS, alguem passou por isso já?
Agradeço e aguardo :)