WSUS blokkeren bij mobiele clients

[Verwijderd]

We hebben mobiele werknemers in ons bedrijf die zowel op kantoor werken,
thuis via internet (VPN) maar ook via UMTS (VPN).
In de eerste 2 gevallen mogen deze clients zichzelf updaten via de WSUS server,
Maar in het laatste geval natuurlijk niet vanwege de kosten.

Het enige dat ik kan verzinnen is om de VPN IP-range te blokkeren in de WSUS webserver.
ZIjn er nog andere mogelijkheden?

[Rolfie]

Op IIS kan je inderdaad een IP range tegenhouden. Maar de client zal het dan nog steeds wel proberen, alleen IIS geeft geen goed antwoord terug. Een ander idee wat je kan doen, is de IP range van je VPN aan een aparte Site te configueren en daarop WSUS anders configueren.

Ik zou voor beide opties gaan.

[tim427]

Welke versie van WSUS heb je? Wat voor Windows Server? Werk je met AD? DHCP wordt geregld van af die(of andere) server, of via een router-achtig systeempje?

[Verwijderd]

WSUS is versie 3 (1 main server en 20 Downstream servers)
Windows server is versie 2003 SP2
AD domein
Aparte DHCP servers
VPN is van KPN

[DoleBole]

Wat dacht je van binnen wsus opgeven, dat de lijst van patches van je eigen server afkomt en de download via de MS servers (indien eigen server niet beschikbaar) en vervolgens de windows update site blokkeren

[tim427]

Verwijderd schreef op dinsdag 22 januari 2008 @ 08:17:
WSUS is versie 3 (1 main server en 20 Downstream servers)
Windows server is versie 2003 SP2
AD domein
Aparte DHCP servers
VPN is van KPN

Ik heb niet veel computers thuis staan.... Maar je kunt toch bij WSUS 3 alle unassigned computers geen toegang geven. Vervolgens alle bekende computers wel toegang geven... Maar denk niet dat dat gaat lukken.... VPN: Je computer komt als nog in het netwerk..... Maar die krijgen hoop ik wel een ander IP adres?