پاسخ به:مهندسی شبکه مایکروسافت
چهارشنبه 25 مرداد 1391 3:40 AM
قسمت بيست و هفتم
براي SUS Server دو نوع توپولوژي داريم:
توپولوژي اول:
متد اول به گونه ايي است كه در يك شبكه LAN يك SUS سرور داريم و همه كلاينت هاي شبكه به آن مراجعه مي كنند و آپ ديت هاي خود را دريافت مي كنند.
توپولوژي دوم:
در شبكه هاي بزرگ بخش هاي مختلفي داريم ومجموعه ايي از كامپيوترها كه كار خاصي را انجام مي دهند مثلا بخش برنامه نويس ها، بخش حسابداري ،بخش امنيت شبكه و .. با توجه به شرايط بخش هاي مختلف شبكه ممكن است كامپيوترهاي هر بخش packهاي خاص خود را بخواهند و هر كدام packهاي متفاوتي را نياز داشته باشند.
در اين مواقع كه كامپيوترها گروه گروه مي شوند يك SUS سرور نمي تواند پاسخگو باشد. SUS سرور مي گويد pack يا Approve باشد يا نباشد. و حالت هاي انتخابي ندارد. پس مي آييم به ازاء هر دسته از كامپيوترهاي هر بخش يك SUS سرور در نظر مي گيريم.يك SUS سرور براي بخش برنامه نويس ها، يك SUS سرور براي بخش حسابداري، يك SUS سرور براي بخش امنيت شبكه و.. تا هركدام از گروه ها pack هاي مورد نظر خود را از SUS سرور مربوطه بگيرند و دانلود كنند.
اما اينجا يك مشكل وجود دارد و آن اينست كه چون ما سه تا SUS سرور داريم هر كدام از SUS سرور ها مي خواهند بروند و pack ها را دانلود كنند و در واقه يك عمل را سه مرتبه تكرار كنند. براي حل اين مشكل يك SUS سرور مي گذاريم( به عنوان parent) تا برود و pack ها را دانلود كند و بقيه SUS سرور ها( به عنوان child) بروند و از اين SUS سرور pack ها را بگيرند و لازم نيست همه SUS سرور ها بروند روي خط اينترنت. و روي هر SUS سرور دستي تنظيم (Approve مي كنيم) كه كدام pack را دانلود كنند.
***** Server:
سروري است كه در گلوگاه دسترسي به اينترنت قرار دارد و در واقع سروري است كه دسترسي كامپيوترهاي داخلي را با اينترنت برقرار مي كند. مثل Ics سرور و يا ISA سرور و ..
در قسمت هاي آينده هر يك را مفصل توضيح خواهم داد.
:FTP Server
FTP سايت از نظر كاركرد دقيقا مانند htp سايت است ولي كمي ساده تر.ظاهرش شبيه منابع share شده در يك پارتيشن است.به دليل اينكه host header ندارد اگر بخواهيم چندتا FTP سايت روي يك سيستم داشته باشيم بايد از روش چند IP يا چند Port استفاده كنيم.
در هر دو حالت htp و FTP مي توانيم فايل را انتقال دهيم.در نوع FTP سايت يك روش optimize شده هست مثلا براي انتقال فايل مي توانيم روي آن راست كليك كرده و copy را بزنيم ولي اگر htp سايت باشد نمي توان اين كار راكرد بلكه بايد ابتدا فايل را save as target كنيم و بعد ببريم در جايي كه مي خواهيم save كنيم.
در FTP سايت حتي مي توان از فايل ها properties گرفت يا فايل هايي كه مخاطب بيشتري دارد را مي توان شاخه بندي كرد.
براي فعال كردن FTP سرور مسير زير را ميرويم و چك ماركش را مي زنيم:
از منوي Start وارد كنترل پنل شده Add or Remove program را انتخاب مي كنيم و سپس Add/ Remove Windows Component را باز كرده چك مارك IIS (Internet Information Services) را مي زنيم سپس دكمه Ditail را مي فشاريم و از پنجره ايجاد شده FTP (File Transfer Protocol Services) را انتخاب كرده چك ماركش را مي زنيم.
:WSUS Server
WSUS Server تقزيبا همانند SUS سرور ميباشد با اين تفاوت كه يك سري خصوصيت هاي اضافه تر دارد.اول اينكه شركت مايكروسافت SUS را dis continue كرده يعني ديگر كار نمي كند. دوم: WSUS Server يك قابليت خيلي جالب نسبت به SUS دارد و آن اين است كه ما مي توانيم مشخص كنيم كه سيستم عامل هايمان در شبكه چي هستند تا WSUS Server برود و packهاي مخصوص سيستم هايي كه در شبكه استفاده مي كنيم را بگيرد.
نكات مهم WSUS Server:
1.در جايي كه مي خواهيم WSUS Server را نصب كنيم حدود 6 كيلو بايت فضا نياز داريم.
2.با زدن چك ماركي در حين نصب مي توانيم ليست pack ها را ببينيم و فقط آنهايي را كه Approve مي كنيم را دانلود كند(براي صرفه جويي در استفاده از پهناي باند)
3. مي توان براي گرفتن logهاي WSUS Server بخواهيم كه ابتدا desktop engine را نصب كند و يا از SQL سرور استفاده كنيم.
4. سرور به صورت پيش فرض در default website ساخته ميشد و default website هم با پورت 80 كار مي كرد. مي توانيم مشخص كنيم كه WSUS Server با پورت ديگري كار كند و از پورت 80 استفاده ديگري كنيم. در اين صورت خودش پورت 8530 را به عنوان پورت مناسب انتخاب مي كند.
5.براي WSUS Server حتما بايد سرويس IIS را نصب كنيم
يكي از مزيت هاي ديگر WSUS Server نسبت به SUS سرور اين است كه ما مي توانيم در WSUS Server گروه هاي كامپيوتري تعريف كنيم يعني مي توانيم چند گروه مختلف مانند گروه حسابداران،گروه برنامه نويسان ،گروه امنيت شبكه و.. تعريف كنيم كه با توجه به نياز هر گروه pack هاي مخصوص آنها را دانلود و نصب نمايد.ما در حالت قبلي در SUS سرور مجبور بوديم براي حل اين مشكل چند تا SUS سرور نصب كنيم.
** دارالولایه **