アカウント名:
パスワード:
VPNなんて昔から使われてるし、そもそも通信先をスプリットしてれば、Windows Updateに関してはPCがMSのサーバから直接パッチもらうよね。こんなの設定してないとしたらやることやってないだけの気がするんだけど・・・それともスプリットできない昔のVPNを使ってる?
WSUSを使ってないやつはこれだから
そりゃ社内じゃ使ってるよ
・社内ドメインに参加してるノートPCがある・社内ドメインではWSUSサーバから更新プログラムを配布(取得)する・ノートPCを自宅からVPNで社内ネットワークに接続する
さて、その端末はどこから更新プログラムを取得するでしょう。という話では。
端末の持ち出しがそもそもいいのかという問題の他、VPNの接続先に社内ネットワークと分かれたネットワークを1つ挟んでFWでWSUSサーバには繋がらないように通信先制御するとかいくらでもやりようはあるけれど、元々用意してなければ付け焼き刃的な接続方法で在宅勤務させてるところは探せばいっぱいあるんじゃないかと。# 以前から用意してたところならシンクライアントで画面のみの転送が主流だと思うけど
この騒ぎで慌ててリモート環境整えるような会社で、WSUSの通信制御もできない所が、いきなりVPNなんか導入できるのか?という疑問。
VPNの接続先に社内ネットワークと分かれたネットワークを1つ挟んでFWでWSUSサーバには繋がらないように通信先制御する
それは無駄もいいところでしょ。ローカルPCから、会社で信頼すると決めた通信先(MSのWindows Updateサーバーとか)はVPNを経由させず、ローカルと直接通信させるんだよ。あなたの言ってるのは昔のフルトンネルの方式だよね。拠点だって最近はローカルブレイクアウトするでしょ?
#まあ付け焼き刃的なところはいっぱいあると思うけど…
アップグレードのカテゴリを配信延期にすればいいだけだろ全カテゴリを自動承認にしてんのか?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲは一日にしてならず -- アレゲ研究家
VPN経由で...は帯域幅が十分でない? (スコア:0)
VPNなんて昔から使われてるし、そもそも通信先をスプリットしてれば、Windows Updateに関してはPCがMSのサーバから直接パッチもらうよね。
こんなの設定してないとしたらやることやってないだけの気がするんだけど・・・
それともスプリットできない昔のVPNを使ってる?
Re: (スコア:1)
WSUSを使ってないやつはこれだから
Re: (スコア:0)
そりゃ社内じゃ使ってるよ
Re:VPN経由で...は帯域幅が十分でない? (スコア:1)
・社内ドメインに参加してるノートPCがある
・社内ドメインではWSUSサーバから更新プログラムを配布(取得)する
・ノートPCを自宅からVPNで社内ネットワークに接続する
さて、その端末はどこから更新プログラムを取得するでしょう。
という話では。
端末の持ち出しがそもそもいいのかという問題の他、VPNの接続先に社内ネットワークと分かれたネットワークを1つ挟んでFWでWSUSサーバには繋がらないように通信先制御するとかいくらでもやりようはあるけれど、元々用意してなければ付け焼き刃的な接続方法で在宅勤務させてるところは探せばいっぱいあるんじゃないかと。
# 以前から用意してたところならシンクライアントで画面のみの転送が主流だと思うけど
Re: (スコア:0)
この騒ぎで慌ててリモート環境整えるような会社で、WSUSの通信制御もできない所が、いきなりVPNなんか導入できるのか?という疑問。
Re: (スコア:0)
それは無駄もいいところでしょ。
ローカルPCから、会社で信頼すると決めた通信先(MSのWindows Updateサーバーとか)はVPNを経由させず、ローカルと直接通信させるんだよ。
あなたの言ってるのは昔のフルトンネルの方式だよね。
拠点だって最近はローカルブレイクアウトするでしょ?
#まあ付け焼き刃的なところはいっぱいあると思うけど…
Re: (スコア:0)
アップグレードのカテゴリを配信延期にすればいいだけだろ
全カテゴリを自動承認にしてんのか?