U kunt het SSL-protocol (Secure Sockets Layer) gebruiken om de WSUS-implementatie (Windows Server® Update Services) te beveiligen. In WSUS wordt SSL gebruikt om toe te staan dat clientcomputers en downstream-WSUS-servers de WSUS-server kunnen verifiëren. Daarnaast wordt SSL gebruikt om de metagegevens te versleutelen die tussen clientcomputers en downstream-WSUS-servers worden uitgewisseld. Houd er rekening mee dat SSL in WSUS alleen voor metagegevens wordt gebruikt, niet voor inhoud. Hieronder ziet u hoe updates door Microsoft Update worden gedistribueerd.

De updates bestaan uit twee delen:

  • De metagegevens waarmee de update wordt beschreven.

  • De bestanden die nodig zijn om de update op een computer te installeren.

Omdat elke update is ondertekend, loopt u minder risico wanneer updatebestanden via niet-versleutelde kanalen worden verzonden. Daarnaast wordt er een hash berekend, die voor elke update met de metagegevens wordt verzonden. Na het downloaden van de update worden de digitale handtekening en de hash in WSUS gecontroleerd. De update wordt niet geïnstalleerd als deze is gewijzigd.

Zie de implementatiehandleiding voor WSUS op https://go.microsoft.com/fwlink/?LinkId=139832 (de pagina is mogelijk Engelstalig) voor gedetailleerde stappen bij het configureren van SSL op de WSUS-server en de WSUS-client.

Beperkingen voor WSUS SSL-implementaties

Administrators die WSUS SSL-implementaties willen toepassen, moeten rekening houden met de volgende twee beperkingen:

  1. Wanneer u de WSUS-implementatie beveiligt met SSL, neemt de werklast op de server toe. U moet rekening houden met een prestatieverlies van 10% vanwege de extra kosten voor het versleutelen van de metagegevens die via het netwerk worden verzonden.

  2. Als u met een externe SQL-server werkt, wordt de verbinding tussen de WSUS-server en de server waarop de database wordt uitgevoerd, niet beveiligd met SSL. Neem het volgende in overweging als de databaseverbinding moet worden beveiligd:

    • Plaats de database op de WSUS-server (de standaard-WSUS-configuratie).

    • Plaats de externe server waarop SQL wordt uitgevoerd en de WSUS-server in een particulier netwerk.

    • Implementeer IP-beveiliging (IPsec) in uw netwerk om het netwerkverkeer te beveiligen. Zie de implementatiehandleiding voor Windows Server (https://go.microsoft.com/fwlink/?LinkId=45154 (de pagina is mogelijk Engelstalig)) voor instructies over het implementeren van IPsec in uw omgeving.

Aanvullende naslaginformatie

Het instellen van een certificeringsinstantie (CA), het binden van een certificaat aan de WSUS-website en het uitvoeren van een bootstrap op de clientcomputers (zodat het certificaat op de WSUS-website wordt vertrouwd) zijn complexe beheertaken. We kunnen in dit onderwerp niet ingaan op de stapsgewijze procedures voor deze taken. Er zijn echter verschillende artikelen over deze onderwerpen beschikbaar. Raadpleeg de volgende bronnen voor meer informatie en instructies over het installeren van certificaten en het instellen van uw omgeving:

Zie ook

Inhoudsopgave