Jag behöver hitta det enklaste sättet att uppdatera en Windows Server 2019 som står i ett isolerat nätverk utan Internetåtkomst. Uppdateringen måste kunna göras på distans, och vi får inte använda USB-minnen eller externa hårddiskar. Eftersom det bara gäller en server undrar jag om WSUS verkligen behövs, eller om det finns en smidigare metod för att hämta och installera uppdateringarna.
4 Answers
WSUS är sannolikt överdimensionerat för en enda server. Hämta de relevanta uppdateringarna från Microsoft Update Catalog på en godkänd dator med Internet, och överför sedan installationsfilerna till servern via en säker nätverksanslutning, till exempel en tillfälligt åtkomlig SMB-mapp. Installera dem därefter manuellt eller med ett skript. Kontrollera alltid rätt språk, arkitektur och Server 2019-version innan installation.
Om fjärrnätverket kan ge administrativ åtkomst utan att släppa ut servern på Internet behöver ni inte nödvändigtvis använda VPN. RDP eller en annan godkänd fjärradministrationslösning kan fungera över VLAN-gränsen, förutsatt att brandväggsreglerna tillåter det. Uppdateringsfilerna kan då placeras på en intern filresurs och installeras på servern därifrån.
En VPN-tunnel är bara ett alternativ; den måste inte köras på själva Windows-servern. Den kan termineras på en brandvägg eller annan nätverksenhet, medan servern bara får åtkomst till den specifika administrativa resurs som behövs.
Det finns även verktyg som kan förbereda uppdateringspaket på en Internetansluten dator och sedan föra över ett helt paket till den isolerade miljön. Använd bara ett aktuellt och godkänt verktyg, eftersom äldre offline-uppdateringslösningar kan vara inaktuella. Oavsett metod bör filerna hämtas från officiella källor och verifieras innan installation.
Ett separat WSUS-system behövs främst om ni ska hantera flera maskiner eller vill ha central godkännande- och rapporteringsfunktion. För en enda isolerad server är manuell hämtning från Microsoft Update Catalog och säker kopiering över nätverket oftast enklare. Planera omstarter och installera eventuella förutsättningsuppdateringar i rätt ordning.
Det kräver förstås att säkerhetsreglerna tillåter filöverföring mellan nätverken. En tillfälligt öppnad och övervakad brandväggsregel eller en godkänd VPN-tunnel kan fungera bättre än flyttbara medier.