Nuevos Servicios de Nuevos Servicios de Actualización de la Red Actualización de la Red

CENIAInternetCENIAInternet

Autores:Autores:

Ing. Cristóbal Pascual CarrazanaIng. Cristóbal Pascual Carrazanacristobal@ceniai.inf.cucristobal@ceniai.inf.cu

Ing. Humberto Rodriguez JorgeIng. Humberto Rodriguez Jorgehumberto@ceniai.inf.cuhumberto@ceniai.inf.cu

http://descargas.ceniai.inf.cu

AntecedentesAntecedentes

Clientes que no tienen acceso a ningún Clientes que no tienen acceso a ningún tipo de actualización.tipo de actualización.

Lentitud en la descarga de Lentitud en la descarga de actualizaciones.actualizaciones.

Solicitud reiterada de este servicio por Solicitud reiterada de este servicio por parte de los clientes.parte de los clientes.

Estadísticas de tráfico elevadas originadas Estadísticas de tráfico elevadas originadas por las descargas desde los sitios de por las descargas desde los sitios de antivirus y actualizaciones de Windows.antivirus y actualizaciones de Windows.

Objetivos de los servicios de actualizaciónObjetivos de los servicios de actualización

Disminuir las vulnerabilidades de las Disminuir las vulnerabilidades de las computadoras conectadas a la Red CENIAInternetcomputadoras conectadas a la Red CENIAInternet

Mantener actualizada y cercana a los clientes, Mantener actualizada y cercana a los clientes, base de datos de antivirus, parches de seguridad, base de datos de antivirus, parches de seguridad, service pack, entre otros.service pack, entre otros.

Ofrecer el servicio a todos los clientes de la red, Ofrecer el servicio a todos los clientes de la red, incluyendo aquellos que no tienen servicio de incluyendo aquellos que no tienen servicio de conectividad a Internet.conectividad a Internet.

Optimizar el uso del ancho de banda de los Optimizar el uso del ancho de banda de los canales de Internet.canales de Internet.

¿Qué podemos actualizar?¿Qué podemos actualizar? Sistemas AntivirusSistemas Antivirus

1.1. Symantec Norton AntivirusSymantec Norton Antivirus2.2. KasperskyKaspersky3.3. McAfeeMcAfee4.4. MailScanMailScan5.5. Nod32Nod32

Sistemas Operativos:Sistemas Operativos:1.1. Windows 2000Windows 20002.2. Windows XPWindows XP3.3. Windows 2003Windows 2003

Otros productos de Microsoft:Otros productos de Microsoft:1.1. Exchange 2000 y 2003 ServerExchange 2000 y 2003 Server2.2. OfficeOffice3.3. SQL ServerSQL Server

Actualización de AntivirusActualización de Antivirus Se tiene publicado un sitio Web y otro FTP con Se tiene publicado un sitio Web y otro FTP con

acceso desde la red CENIAInternet donde se acceso desde la red CENIAInternet donde se publican las últimas actualizaciones de antivirus.publican las últimas actualizaciones de antivirus.• httphttp://://descargas.ceniai.inf.cudescargas.ceniai.inf.cu• ftp://descargas.ceniai.inf.cuftp://descargas.ceniai.inf.cu

Guía dirigida a los clientes sobre como actualizar los Guía dirigida a los clientes sobre como actualizar los distintos antivirus.distintos antivirus.

Información detallada de virus, troyanos y gusanos, Información detallada de virus, troyanos y gusanos, sus efectos y como eliminarlos. Fuente de sus efectos y como eliminarlos. Fuente de información: Kaspersky y Symantec.información: Kaspersky y Symantec.

Sitio Web de ActualizacionesSitio Web de Actualizaciones

Configurando Kaspersky para actualizar desde el servidorConfigurando Kaspersky para actualizar desde el servidor

Herramientas AntivirusHerramientas Antivirus

Estadísticas generales de tráfico mes de Estadísticas generales de tráfico mes de Septiembre 2005. ftp://descargas.ceniai.inf.cuSeptiembre 2005. ftp://descargas.ceniai.inf.cu

conmutada

MeteorologíaCOMBELL

111 M/día

Estadísticas de tráfico por descarga vía FTP de Estadísticas de tráfico por descarga vía FTP de actualizaciones de Antivirus. Septiembre 2005actualizaciones de Antivirus. Septiembre 2005

60% del total de descargas

Accesos al sitio Web de descargas Septiembre Accesos al sitio Web de descargas Septiembre 2005. http://descargas.ceniai.inf.cu2005. http://descargas.ceniai.inf.cu

ESEN

MCV Alimatic Citmatel

Actualizar Windows y otros productos de MicrosoftActualizar Windows y otros productos de Microsoft

Manualmente a través de los sitios de Microsoft:Manualmente a través de los sitios de Microsoft:• Windows Update:Windows Update: httphttp://://update.microsoft.comupdate.microsoft.com//windowsupdatewindowsupdate • Microsoft Update:Microsoft Update: httphttp://://update.microsoft.comupdate.microsoft.com//microsoftupdatemicrosoftupdate

1.1. Requiere que el usuario se ocupe acceder a los sitios Web Requiere que el usuario se ocupe acceder a los sitios Web para actualizar.para actualizar.

2.2. Proceso extremadamente lento.Proceso extremadamente lento.

Actualizaciones Automáticas :Actualizaciones Automáticas :1.1. La búsqueda de nuevas actualizaciones se hace de manera La búsqueda de nuevas actualizaciones se hace de manera

automática.automática.

2.2. Las actualizaciones se pueden hacer de un servidor WSUS Las actualizaciones se pueden hacer de un servidor WSUS (Windows Software Update Service) de la red.(Windows Software Update Service) de la red.

3.3. El usuario aprueba la instalación de actualizaciones cuando El usuario aprueba la instalación de actualizaciones cuando están descargadas o listas para descargar.están descargadas o listas para descargar.

Microsoft UpdateMicrosoft Update

Actualizaciones AutomáticasActualizaciones Automáticas

http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.comhttp://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com

http://update.ceniai.inf.cu

El administrador define las categorias de actualizaciones a descargar

< Back Finish Cancel

Windows Update ServicesWindows Update Services

El servidor WSUS descarga las actualizaciones de Microsoft UpdateLas PC de la red se registran con el servidorEl administrador organiza por grupos las PC de la redSe aprueban las actualizaciones por grupoLas PC de la red descargan las actualizaciones

< Back Finish Cancel

Windows Update ServicesWindows Update Services

Microsoft Update

Servidor WSUS

AU Clientes Grupo 1

AU Servidores ClientesGroup 0

WSUS Administrador

Actualizaciones Automáticas (AU) Actualizaciones Automáticas (AU) a través de servidor WSUS.a través de servidor WSUS.

¿Qué sistemas operativos actualizan de ¿Qué sistemas operativos actualizan de WSUS?WSUS?

Microsoft Windows 2000 Professional con Service Microsoft Windows 2000 Professional con Service Pack 3 (SP3) o Service Pack 4 (SP4), Pack 3 (SP3) o Service Pack 4 (SP4), Windows 2000 Server con SP3 o SP4, o Windows 2000 Server con SP3 o SP4, o Windows 2000 Advanced Server con SP3 o SP4.Windows 2000 Advanced Server con SP3 o SP4.

Microsoft Windows XP Professional, con o sin Microsoft Windows XP Professional, con o sin Service Pack 1 o Service Pack 2.Service Pack 1 o Service Pack 2.

Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition o Windows Server 2003 Datacenter Edition o Windows Server 2003 Web Edition.Windows Server 2003 Web Edition.

Solución: Un ServidorSolución: Un Servidor

WSUS CENIAInternet

Servidor WSUS

10 -20 PC Clientes Aplicable en una Red

Corporativa

Microsoft Update

Servidor Proxy

64kbit/s

Nueva actualización

Actualizar del WSUSde CENIAInternet

Interfaz de administración del WSUSInterfaz de administración del WSUS

Descarga de software y Descarga de software y herramientas útilesherramientas útiles

AntivirusAntivirus Anti spamAnti spam Anti spywareAnti spyware Servidor ProxyServidor Proxy Servidor de CorreoServidor de Correo Cortafuegos (firewall)Cortafuegos (firewall) Herramientas: aceleradores de Herramientas: aceleradores de

descarga, clientes FTP, descarga, clientes FTP, compactadores, entre otrascompactadores, entre otras

Software para descargarSoftware para descargar

ConclusionesConclusiones

Se mantienen actualizadas las base datos de Se mantienen actualizadas las base datos de antivirus, antivirus, parches de seguridad, service parches de seguridad, service pack, entre otrospack, entre otros..

Aceptación por los clientes. Logran descargar Aceptación por los clientes. Logran descargar con mayor rapidez las actualizaciones que con mayor rapidez las actualizaciones que necesitan.necesitan.

Se ha logrado optimizar la utilización de los Se ha logrado optimizar la utilización de los canales de Internet.canales de Internet.

Questions ?Questions ?