ফায়ারওয়ালের পিছনে আমাদের পাবলিক ওয়েব সার্ভারের একটি সেট রয়েছে যা আমরা তাদের প্রয়োজনের তুলনায় আরও অ্যাক্সেস না দিয়ে উইন্ডোজ আপডেটগুলি চালু করতে সক্ষম হতে চাই।
Www.update.microsoft.com:443 ছাড়াও, উইন্ডোজ আপডেটগুলি কাজ করার জন্য অন্য কোন হোস্টের নাম এবং পোর্টগুলি অবরুদ্ধ করা দরকার?
উত্তর:
গৃহীত উত্তরের পরে ইউআরএলগুলি কিছুটা পরিবর্তিত হওয়ায় আমি নীচের সময়ের মতো সর্বশেষ তথ্য পোস্ট করব।
http://windowsupdate.microsoft.com
HTTP: //*.windowsupdate.microsoft.com
HTTPS: //*.windowsupdate.microsoft.com
HTTP: //*.update.microsoft.com
HTTPS: //*.update.microsoft.com
HTTP: //*.windowsupdate.com
http://download.windowsupdate.com
https://download.microsoft.com
HTTP: //*.download.windowsupdate.com
http://ntservicepack.microsoft.com
http://dl.delivery.mp.microsoft.com
Http://technet.microsoft.com/en-us/library/cc708605(WS.10).aspx থেকে আপনার ফায়ারওয়ালের মাধ্যমে ডাব্লুএসইউএসকে কাজ করার জন্য এটিই দরকার (আপনার আইএমএইচও-র আপনার যদি 10 টিরও বেশি থাকে তবে আপনাকে অবশ্যই ভাবতে হবে ক্লায়েন্ট)। এমএস সার্ভারগুলিতে অ্যাক্সেসের জন্য নিয়মিত ক্লায়েন্ট বক্সের জন্য এটি একই হওয়া উচিত।
ডাব্লুএসএস সার্ভার এবং ইন্টারনেটের মধ্যে ফায়ারওয়াল কনফিগার করুন
যদি ডাব্লুএসইউএস এবং ইন্টারনেটের মধ্যে কর্পোরেট ফায়ারওয়াল থাকে তবে ডাব্লুএসইউস আপডেট পেতে পারে তা নিশ্চিত করার জন্য আপনাকে ফায়ারওয়ালটি কনফিগার করতে হবে।
আপনার ফায়ারওয়ালটি কনফিগার করতে
যদি ডাব্লুএসইউএস এবং ইন্টারনেটের মধ্যে কর্পোরেট ফায়ারওয়াল থাকে তবে ডাব্লুএসএস আপডেট পেতে পারে তা নিশ্চিত করার জন্য আপনাকে সেই ফায়ারওয়ালটি কনফিগার করতে হবে। মাইক্রোসফ্ট আপডেট থেকে আপডেটগুলি পেতে, ডাব্লুএসএস সার্ভারটি এইচটিটিপি প্রোটোকলের জন্য 80 পোর্ট এবং এইচটিটিপিএস প্রোটোকলের জন্য 443 পোর্ট ব্যবহার করে। এটি কনফিগারযোগ্য নয়।
যদি আপনার সংগঠনটি সমস্ত ঠিকানাতে এই বন্দরগুলি এবং প্রোটোকলগুলি খোলার অনুমতি না দেয় তবে আপনি কেবলমাত্র নিম্নলিখিত ডোমেনগুলিতে অ্যাক্সেসকে সীমাবদ্ধ করতে পারেন যাতে ডাব্লুএসইউএস এবং স্বয়ংক্রিয় আপডেটগুলি মাইক্রোসফ্ট আপডেটের সাথে যোগাযোগ করতে পারে:
- http://windowsupdate.microsoft.com
- HTTP: //*.windowsupdate.microsoft.com
- HTTPS: //*.windowsupdate.microsoft.com
- HTTP: //*.update.microsoft.com
- HTTPS: //*.update.microsoft.com
- HTTP: //*.windowsupdate.com
- http://download.windowsupdate.com
- http://download.microsoft.com
- HTTP: //*.download.windowsupdate.com
- http://wustat.windows.com
- http://ntservicepack.microsoft.com
উপরের ফায়ারওয়ালটি কনফিগার করার পদক্ষেপগুলি ডাব্লুএসওয়াস এবং ইন্টারনেটের মধ্যে অবস্থিত কর্পোরেট ফায়ারওয়ালের জন্য are যেহেতু ডাব্লুএসইউস তার সমস্ত নেটওয়ার্ক ট্র্যাফিক শুরু করে, ডাব্লুএসএস সার্ভারে উইন্ডোজ ফায়ারওয়াল কনফিগার করার দরকার নেই। যদিও মাইক্রোসফ্ট আপডেট এবং ডাব্লুএসইউএসের সংযোগের জন্য 80 এবং 443 পোর্টগুলি খোলা থাকা দরকার, আপনি একটি কাস্টম পোর্টের সাথে সিঙ্ক্রোনাইজ করার জন্য একাধিক ডাব্লুএসএস সার্ভারগুলি কনফিগার করতে পারেন।
সফ্টওয়্যার আপডেটের জন্য ফায়ারওয়াল কনফিগার করতে
HTTP এবং HTTPS পোর্টগুলির (80 এবং 443) যোগাযোগের জন্য ফায়ারওয়ালটি কনফিগার করুন Config
আপনি সমস্ত উইন্ডোজ আপডেট ইউআরএলকে অনুমতি দিচ্ছেন তা নিশ্চিত করুন। এখানে ইউআরএলগুলির একটি তালিকা রয়েছে যা আপনি নিশ্চিত হতে চান তাও অনুমোদিত:
URL:
http://windowsupdate.microsoft.com
HTTP: //*.windowsupdate.microsoft.com
HTTPS: //*.windowsupdate.microsoft.com
HTTP: //*.update.microsoft.com
HTTPS: //*.update.microsoft.com
HTTP: //*.windowsupdate.com
http://download.windowsupdate.com
HTTP: //*.download.windowsupdate.com
আমাদের প্রক্সি এবং উইন্ডোজ আপডেট নিয়ে আমাদের সমস্যা হয়েছে এবং তারা সুপারিশ করেছে:
download.windowsupdate.com
windowsupdate.com
c.microsoft.com
update.microsoft.com
windowsupdate.microsoft.com
আমি মনে করি বন্দরগুলি কেবল 80 এবং 443 হওয়া উচিত। আপনার যদি বিআইটিএস খোলার প্রয়োজন হয় তবে যদি এটি কোনও ভিন্ন বন্দর ব্যবহার করে।