Re: [Comm] Запрет на обновления Windows.

Re: [Comm] Запрет на обновления Windows.

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 1192 bytes --]

Здравствуйте Сергей Дунин
  В сообщении от 10 июня 2008 Сергей Дунин написал(a):
 > Я с помощью скрипта который мне дал знакомый реализовал
 > раздачу интернета
 >
 > для офиса из 10 компов с виндой. Все работает хорошо, даже
 > слишком. Пришел
 >
 > тут счет за инет, разобрались обновления винда качала. Как
 > отрубить доступ к
 > сайту обновления?
Правильнее  настроить кэширование. Вовремя неустановленное 
обновление грозит тем, что компьютеры могут попасть в 
спамерскую сеть и будут использоваться спамерами в своих 
нуждах.

 > У меня офис-сервер я так понял все крутится на bind и
 > iptables.
 > Понимаю что надо использовать squid но не умею. Помогите на
 > примере или
 > готовый конфиг дайте.
Готовый конфиг есть в самом пакете Squid.
Ну и 
http://freesource.info/wiki/BorRoman/NastrojjkaSquid?v=13hc&search=Squid
http://freesource.info/wiki/Stat'i/NastrojjkaSeti/NastrojjkaProzrachnogoProksi?v=zi4&

 > p.s: в винде отключаю обновления пользователи тупые снова
 > включают.
Не такие они и тупые :)


-- 
***
  А ещё говорят так  (fortune):
 
Я не злопамятный, поэтому записываю 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] Запрет на обновления Windows.

[Motsyo Gennadi aka Drool]

Хихин Руслан пишет:
>  > готовый конфиг дайте.
> Готовый конфиг есть в самом пакете Squid.
> Ну и 
> http://freesource.info/wiki/BorRoman/NastrojjkaSquid?v=13hc&search=Squid
> http://freesource.info/wiki/Stat'i/NastrojjkaSeti/NastrojjkaProzrachnogoProksi?v=zi4&

	Я для себя выкладывал простейший конфиг squid+NAT:
http://fly.osdn.org.ua/~drool/nat_squid.tar.bz2

Re: [Comm] Запрет на обновления Windows.

[Ilya Raskin]

[-- Attachment #1: Type: text/plain, Size: 694 bytes --]

Сергей Дунин пишет:
> Я с помощью скрипта который мне дал знакомый реализовал раздачу 
> интернета для офиса из 10 компов с виндой. Все работает хорошо, даже 
> слишком. Пришел тут счет за инет, разобрались обновления винда качала. 
> Как отрубить доступ к сайту обновления?
> 
> У меня офис-сервер я так понял все крутится на bind и iptables.
> 
> Понимаю что надо использовать squid но не умею. Помогите на примере или 
> готовый конфиг дайте.
> 
>  
> 
> p.s: в винде отключаю обновления пользователи тупые снова включают.
> 
Можно наверное просто в iptables закрыть доступ на соответствующие адреса.

p.s. А пользователям руки обрываются =) и пароли администраторские у них 
отбираются =)


[-- Attachment #2: ilia_raskin.vcf --]
[-- Type: text/x-vcard, Size: 183 bytes --]

begin:vcard
fn:Ilya V. Raskin
n:Raskin;Ilya
org:Saint-Petersburg State University;Faculty of geografy
email;internet:ilia_raskin@pochta.ru
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] Запрет на обновления Windows.

[Motsyo Gennadi aka Drool]

Ilya Raskin пишет:
> p.s. А пользователям руки обрываются =) и пароли администраторские у них 
> отбираются =)

	Общеизвестно что WinXP и WinVista умеют обновляться даже без прав 
администратора и с отключенным автообновлением ;-)

Re: [Comm] Запрет на обновления Windows.

[Peter Evdokimov]

On Tue, 10 Jun 2008 19:33:46 +0400
Сергей Дунин wrote:

> >Можно наверное просто в iptables закрыть доступ на соответствующие
> >адреса.
>   Как это сделать?
>   Есть пример?

это бесполезно. ms плюхает своё файло на куче хостингов таких как
akamai и пр. 
резать их подсетки - дело безнадёжное.

sy,
	peter

Re: [Comm] Запрет на обновления Windows.

[Motsyo Gennadi aka Drool]

Peter Evdokimov пишет:
>>> Можно наверное просто в iptables закрыть доступ на соответствующие
>>> адреса.
> 
> это бесполезно. ms плюхает своё файло на куче хостингов таких как
> akamai и пр. 
> резать их подсетки - дело безнадёжное.

	А обновление шарится по обычному 80-му порту или какой-то специфический 
порт? Потому как и отключение автообновления не спасет от него, знаем, 
плавали.

Re: [Comm] Запрет на обновления Windows.

[Maks Re]

ВСУС???

были статьи о том как сделать СУС на никсах,
но сам не пробовал.

-- 
С уважением,
  Макс.

Re: [Comm] Запрет на обновления Windows.

[Peter Evdokimov]

On Wed, 11 Jun 2008 13:55:08 +0400
Maks Re wrote:

> ВСУС???
> были статьи о том как сделать СУС на никсах,
> но сам не пробовал.
изначальное требование - наличие wsus-а ? =)
да, сделать можно. 


sy,
	peter

Re: [Comm] Запрет на обновления Windows.

[Vladimir V. Kamarzin]

>>>>> On 11 Июн 2008 at 15:55 "MR" == Maks Re writes:

MR> ВСУС???
MR> были статьи о том как сделать СУС на никсах,
MR> но сам не пробовал.

Пробовал несколько лет назад, полдучилась какая-то хрень. Те скрипты, что
написал некий умелец, работали несколько криво.

-- 
Telecommunications is downgrading.

Re: [Comm] Запрет на обновления Windows.

[Vladimir Elizarov]

Maks Re пишет:
> ВСУС???
> 
> были статьи о том как сделать СУС на никсах,
> но сам не пробовал.
> 
это было для первого WSUS. Сейчас для него вроде как не выходит обновлении.

Re: [Comm] Запрет на обновления Windows.

[Peter Evdokimov]

On Wed, 11 Jun 2008 12:45:44 +0300
Motsyo Gennadi aka Drool wrote:

> > это бесполезно. ms плюхает своё файло на куче хостингов таких как
> > akamai и пр. 
> > резать их подсетки - дело безнадёжное.
> 
> 	А обновление шарится по обычному 80-му порту или какой-то
> специфический порт? Потому как и отключение автообновления не спасет
> от него, знаем, плавали.
честно говоря - не знаю. 


sy,
	peter

Re: [Comm] Запрет на обновления Windows.

[Bogaevskiy Jurij]

Сергей Дунин пише:
>
>
> p.s: в винде отключаю обновления пользователи тупые снова включают.
>   
>   
А если службу отключить?


-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Comm] Запрет на обновления Windows.

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1495 bytes --]

On Tue, Jun 10, 2008 at 07:03:18PM +0400, Сергей Дунин wrote:
> Я с помощью скрипта который мне дал знакомый реализовал раздачу интернета
как говорится скрипт ф студию. Я бы им вообще все зарезал на iptables и
милости прошу в squid ;)

Можете вообщем-то и в jabber стукнуться 

> Понимаю что надо использовать squid но не умею. Помогите на примере или
> готовый конфиг дайте.
Если у вас не зарезано в iptables хождение юзеров напрямую, то врядли они
добровольно полезут через прокси.
У меня кстати через прокси Windows Update не работает )) хотя не запрещен.

> p.s: в винде отключаю обновления пользователи тупые снова включают.
Отобрать админские логины ибо нефиг.



-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Насколько я помню, это Ваш перевод фрагмента книги Мэтта Уолша
или кого-то из Тех Самых Зубров Опенсорса.
		-- avp in docs@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] Запрет на обновления Windows.

[Sergey]

On Tuesday 10 June 2008, Сергей Дунин wrote:

> Пришел тут счет за инет, разобрались обновления винда качала. Как отрубить
> доступ к сайту обновления? 

Отключение обновлений чревато ещё бОльшими проблемами... Не помешает
настроить в сети SUS. Только вот не факт, что это под Linux реализуемо, 
возможно, придётся под Windows делать.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] [JT] Запрет на обновления Windows.

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1035 bytes --]

On Mon, Jun 16, 2008 at 03:08:32PM +0500, Sergey wrote:
> Отключение обновлений чревато ещё бОльшими проблемами... Не помешает
> настроить в сети SUS. Только вот не факт, что это под Linux реализуемо, 
Дада.. потом этот сус каааааааак всем раздаст, как все обновит.. и побежит
одмин подымать весь парк рухнувших окон.

Лучше это дело обкатывать на одной машинке, а уж потом... 

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

 * iamfalcon rotfl с линухцентра: Novell присоединяется к OSDL 
<iamfalcon> [12:33]
<iamfalcon> Кристалльной души компания... Могла бы ведь и купить!
<iamfalcon> коммент на 5+!

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] [JT] Запрет на обновления Windows.

[Маханов Вячеслав]

Здравствуйте, Alexey.

Вы писали 16 июня 2008 г., 20:00:21:

> On Mon, Jun 16, 2008 at 03:08:32PM +0500, Sergey wrote:
>> Отключение обновлений чревато ещё бОльшими проблемами... Не помешает
>> настроить в сети SUS. Только вот не факт, что это под Linux реализуемо, 
> Дада.. потом этот сус каааааааак всем раздаст, как все обновит.. и побежит
> одмин подымать весь парк рухнувших окон.

Ничего он сам не обновит и не раздаст, и бегать никуда не надо. Не пугайте народ.



-- 
С уважением,
 Маханов

Re: [Comm] [JT] Запрет на обновления Windows.

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 731 bytes --]

On Mon, Jun 16, 2008 at 11:42:23PM +0700, Маханов Вячеслав wrote:
> 
> Ничего он сам не обновит и не раздаст, и бегать никуда не надо. Не пугайте народ.
Как настроишь... я не просто так это сказал - прецеденты были.

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

<stalker37> есть 2..но 1 -программист 1с с плавающей зарплатой..... 2 - у
            прова.. 24*7
 * raorn прочитал "программист 1с с плавающей запятой"

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] Запрет на обновления Windows.

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 445 bytes --]

Здравствуйте Маханов Вячеслав
  В сообщении от 17 июня 2008 Маханов Вячеслав написал(a):
 > margin: 5px 5px 5px 5px;
 >  background-color: #ffffff;
 > }
 > /* ---------- Text Styles ---------- */
 > hr { color: #000000}
 > body, table /* Normal text */
 > {

Пошло в спам :)


-- 
  А ещё говорят так  (fortune):
 
Хороший ламер - мёртвый ламер. 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]