Jag behöver råd om det enklaste sättet att uppdatera en ensam Windows Server 2019 i ett isolerat nätverk. Servern har ingen internetåtkomst och vi vill kunna utföra patchningen på distans, utan USB-minnen eller externa hårddiskar och utan fysisk åtkomst. Är WSUS nödvändigt i det här scenariot, eller finns det en enklare lösning för att hämta och installera uppdateringarna?
4 Answers
Ni behöver inte nödvändigtvis VPN för att administrera servern. Om det redan finns routning mellan nätverken kan ni använda RDP eller en annan godkänd administrationskanal, förutsatt att brandväggsreglerna tillåter det. En säkrad filresurs i det anslutna nätverket kan sedan användas för att överföra uppdateringsfilerna. Om det inte finns någon routning alls krävs däremot någon form av kontrollerad anslutning, exempelvis VPN eller en annan säker överföringslösning.
Att servern saknar internetåtkomst betyder inte att den ska lämnas opatchad. Isolerade system behöver fortfarande säkerhetsuppdateringar, men överföringen och installationen måste ske via en process som är godkänd för nätverket. Dokumentera gärna vilka paket som installerats och verifiera omstart och patchstatus efteråt.
Ett annat alternativ är att förbereda ett offline-uppdateringspaket på en internetansluten dator och överföra hela paketet till servern över den godkända nätverkslänken. För en enda server är det oftast enklare än att bygga och underhålla en separat WSUS-miljö. Kontrollera bara att paketet matchar rätt version, språk och arkitektur för Windows Server 2019.
WSUS är sannolikt överdimensionerat för en enda server. Hämta de relevanta uppdateringspaketen från Microsoft Update Catalog på en internetansluten dator och kopiera dem till servern via en godkänd nätverksanslutning, till exempel en tillfälligt delad mapp eller en filöverföring över en säker administrativ kanal. Installera sedan paketen manuellt på servern och starta om enligt behov.
Servern finns i ett annat nätverk. Det enda realistiska alternativet verkar vara att få en VPN-tunnel eller annan säker nätverksväg så att vi kan dela en mapp med uppdateringarna och genomföra installationen på distans.