Windows Server® Update Services (WSUS) dağıtımınızın güvenliğini sağlamaya yardım etmek üzere Güvenli Yuva Katmanı (SSL) protokolünü kullanabilirsiniz. WSUS, istemci bilgisayarlarının ve akış aşağı WSUS sunucularının WSUS sunucusunun kimlik bilgilerini doğrulamasını sağlamak için SSL kullanır. WSUS ayrıca istemci bilgisayarlarıyla akış aşağı WSUS sunucuları arasında geçirilen meta verileri şifrelemek için de SSL kullanır. WSUS'nin SSL'yi içerik için değil, yalnızca meta veriler için kullandığına dikkat edin. Microsoft Update de güncelleştirmeleri bu şekilde dağıtır.

Güncelleştirmeler iki bölümden oluşur:

  • Güncelleştirmeyi açıklayan meta veriler

  • Bilgisayara güncelleştirmeyi yükleyecek dosyalar

Microsoft, her güncelleştirmeyi imzalayarak, şifrelenmemiş bir kanal üzerinden güncelleştirme dosyalarını göndermenin riskini azaltır. Ayrıca, her güncelleştirme için bir karma hesaplanır ve meta verilerle birlikte gönderilir. Bir güncelleştirme yüklendiğinde, WSUS dijital imzayı ve karmayı doğrular. Güncelleştirme değiştirilmişse yüklenmez.

WSUS Sunucusu'nda ve WSUS İstemcisi'nde SSL'yi yapılandırma konusunda ayrıntılı adımlar için, bkz. WSUS Dağıtım Kılavuzu https://go.microsoft.com/fwlink/?LinkId=139832 (bu sayfa İngilizce içeriğe sahip olabilir).

WSUS SSL dağıtımlarının sınırlamaları

WSUS SSL dağıtımı gerçekleştirmeyi planlayan yöneticiler, iki sınırlayıcı konuyu göz önünde bulundurmalıdır:

  1. WSUS dağıtımınızın güvenliğini SSL ile sağlamak, sunucunun iş yükünü artırır. Ağ üzerinden gönderilen tüm meta verilerin şifrelenmesinden doğan ek maliyet nedeniyle, yaklaşık yüzde 10 performans kaybı beklemelisiniz.

  2. Uzak SQL kullanıyorsanız, WSUS sunucusuyla veritabanını çalıştıran sunucu arasındaki bağlantının güvenliği SSL ile sağlanmaz. Veritabanı bağlantısının güvenliğini sağlamak gerekiyorsa, şu önerileri düşünün:

    • Veritabanını WSUS sunucusuna yerleştirin (varsayılan WSUS yapılandırması).

    • SQL çalıştıran uzak sunucuyu ve WSUS sunucusunu bir özel ağa yerleştirin.

    • Ağ trafiğinin güvenliğini sağlamak için ağınızda IP güvenliğini (IPsec) dağıtın. Ortamınızda IPsec'in nasıl dağıtılacağı hakkında yönergeler için, bkz. Windows Server Dağıtım Kılavuzu https://go.microsoft.com/fwlink/?LinkId=45154 (bu sayfa İngilizce içeriğe sahip olabilir).

Ek başvurular

Sertifika Yetkilisi (CA) kurmak, WSUS Web sitesine sertifika bağlamak ve ardından istemci bilgisayarlarının WSUS Web sitesindeki sertifikaya güvenmelerini sağlamak karmaşık yönetim görevleridir. Her görev için adım adım yönergeler bu konunun kapsamı dışındadır. Ancak, konu üzerine çeşitli makaleler bulunmaktadır. Sertifikaları nasıl yükleyeceğiniz ve ortamınızı nasıl kuracağınız hakkında daha fazla bilgi ve yönergeler için, şu kaynaklara bakın:

Ayrıca Bkz.

İçindekiler