Zentyal/Proxy no deja Actualizar Windows

[klineros]

Buenas,

Estoy probando la última versión de Zentyal, la he instalado y he configurado los modulos de dominio, proxy y firewall, hasta ahora he dejado todo por defecto y he agregado unos equipos al dominio. Configuré los navegadores de los clientes a la dirección y puerto del proxy (3128), efectivamente navegan, sin embargo cuando voy a actualizar windows no me deja, sale error, igual pasa cuando intento instalar el google chrome.

Espero me puedan ayudar.

Desde ya, gracias! 

[doncamilo]

 

¿Podrías poner los logs? ¿Qué configuración le has puesto al proxy?

Ten en cuenta que según configures "Dominios y URLs" en la pantalla de configuración de los perfiles funcionará como una lista blanca o una lista negra.


Saludos.

[klineros]

Gracias, por responder, los logs (registros del panel administrativo), no muestran ningún bloqueo, el proxy está como NO TRANSPARENTE. No he creado perfiles de filtrado, ni listas negras, ni blancas.

Gracias.-

[doncamilo]

 

Deberías comprobar las url's de este artículo de Microsoft ( https://docs.microsoft.com/es-es/security-updates/windowsupdateservices/configurethefirewallbetweenthewsusserverandtheinternet) en estos logs:

/var/log/syslog
/var/log/squid/access.log
/var/log/dansguardian/access.log

En syslog podrás ver las actuaciones del firewall  por ejemplo:

Code: [Select]

Oct  3 11:14:48 zen6 kernel: [  226.498034] zentyal-firewall drop IN=eth0 OUT= MAC=08:00:27:00:07:55:e8:04:62:0d:c6:58:08:00 SRC=23.216.117.236 DST=10.5.20.65 LEN=40 TOS=0x00 PREC=0x00 TTL=53 ID=1114 DF PROTO=TCP SPT=443 DPT=54788 WINDOW=245 RES=0x00 ACK FIN URGP=0 MARK=0x1

Si el proxy no es transparente entiendo que los clientes windows tienen el proxy configurado localmente. En este caso lo más sencillo es quitar el proxy en uno de los clientes y hacer el update de Windows, a ver cómo se comporta.

Otra cosa que puedes probar es meter en el proxy, en la lista blanca, las direcciones citadas en ese artículo de Microsoft.

PS: Asegúraté de que estás permitiendo en el proxy el download de archivos "exe"

Ya me contarás.