zur Präsentation der betrieblichen Projektarbeit Herzlich Willkommen zur Präsentation der betrieblichen Projektarbeit Software Update Service SUS Sascha Nowak

Software Update Service (SUS) Server Agenda Ausgangssituation Intention des Projekts Rahmenparameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Software Update Service (SUS) Server

Software Update Service (SUS) Server Ausgangssituation Notwendigkeitsprüfung der Updates Testen der Updates in Entwicklungsumgebung Test erfolgreich Serververantwortliche spielt Updates auf Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Zunächst wird jedes Update nach Notwendigkeit hin überprüft. Bevor die Updates in der Produktivumgebung installiert werden können, müssen diese erst in der Entwicklungsumgebung getestet werden. Somit sollen Fehler, die nach der Installation des Updates auftreten können, minimiert werden. War der Test in der Entwicklungsumgebung erfolgreich, so wird es für die Produktivumgebung „freigegeben“. Danach spielt der Serververantwortliche das Update manuell auf jedem Windows 2003 Server ein. Software Update Service (SUS) Server

Intention des Projekts Suche nach Wegen der Verkürzung Windows eigene „Automatische Update“ Funktion kann nicht genutzt werden Mein Projekt „Software Update Service“ (SUS) entstand SUS kostenlos und Teilkomponenten in Windows 2003 Server integriert Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Es wurde nach Wegen gesucht, wie die eben beschriebene Ausganssituation verkürzt werden könnte. Seit Windows 2000 gibt es in Windows Betriebssystemen eine „Automatische Update“ Funktion. Diese kann aber nicht genutzt werden, da bei der DBV-Winterthur der hierfür notwendige transparente Internetzugang fehlt. Da die soeben vorgestellte Ausgangssituation sehr zeitaufwendig ist, wurde nach Wegen der Verkürzung bzw. vollständigen Automatisierung gesucht. Prinzipiell könnte die „Automatische Update“ Funktion, die seit Windows 2000 in die Microsoft Betriebssysteme implementiert ist, genutzt werden. Allerdings verbieten die Sicherheitsrichtlinien der DBV-Winterthur den hierfür notwendigen transparenten Internetzugang. Aus diesen Aspekten entstand mein Projekt „Software Update Service“, kurz SUS. Software Update Service (SUS) Server

Software Update Service (SUS) Server Rahmenparameter Nur Windows 2003 Server Systeme werden berücksichtigt Halbautomatismus Updates sollen in festem Wartungsfenster eingespielt werden SUS benötigt Internetzugang Sicherheitsrichtlinien sollen berücksichtigt werden Internetbandbreite soll nicht unnötig geschmälert werden Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Es sollten nur Windows 2003 Server Systeme berücksichtigt werden Die Updates sollten mit einem so genannten Halbautomatismus installiert werden. Dies heißt der Serververantwortliche soll weiterhin die Verantwortung für die zu installierenden Updates tragen und entscheiden können, welche Updates auf welchem Server tatsächlich installiert werden. Der Software Update Service benötigt einen Zugang zum Internet, um die Updates vom Microsoft Server herunterladen zu können. Da die Updates nur im .exe Format angeboten werden, sollten die Sicherheitsrichtlinien der DBV-Winterthur nicht berührt werden. Weiterhin sollte die Internetbandbreite durch mehrfaches herunterladen jedes Windows 2003 Servers nicht geschmälert werden. Software Update Service (SUS) Server

Software Update Service (SUS) Server Microsoft SUS Server SUS Server für mittlere und große Organisationen entwickelt Verteilung kritischer Updates und Sicherheitsupdates Administrator des SUS Servers entscheidet, welche Updates installiert werden dürfen Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans - Der SUS Server von Microsoft wurde vorwiegend für mittlere und große Organisationen entwickelt, um kritische Sicherheitsupdates (Updates, welche sicherheitsbezogene Fehler beheben) und kritische Updates (Hotfixes), die von Microsoft als kritisch eingestuft wurden) über das Netzwerk auf andere Workstations und Server zu verteilen. - Der Administrator des SUS Servers entscheidet, welche Updates die Workstations und Server installieren dürfen. Software Update Service (SUS) Server

Software Update Service (SUS) Server Microsoft SUS Server SUS unterstützt die Aktualisierung von: Windows 2000 Windows XP Home/Professional Windows 2003 Server Internet Information Server (IIS) Internet Explorer Seit September 2003 auch Netzwerk Service Packs SUS unterstützt nicht: Windows NT / Server Windows 9x Computer Microsoft Office Produkte Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Software Update Service (SUS) Server

Software Update Service (SUS) Server Konzeption SUS besteht aus zwei Komponenten SUS Server Eigenständiger Server Stellt die Verbindung zur Microsoft Seite her Rechte an Firewall/Proxy müssen eingestellt werden Automatic Update (AU) Client SUS Server verteilt keine Updates AU Client muss Anfragen an SUS Server stellen Neue Updates werden heruntergeladen Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Der Software Update Service besteht aus 2 Komponenten Zum einen aus dem SUS Server Dieser ist ein eigenständiger Server. Er stellt die Verbindung zur Microsoft Seite her, und lädt von dort die Updates herunter, Da der Internetzugang der DBV-Winterthur durch eine Firewall bzw. einen Proxy geschützt ist, muss sichergestellt werden, dass die entsprechenden Rechte an der Firewall oder dem Proxy eingestellt sind. Zum anderen aus dem Automatic Update (AU) Client Der SUS Server verteilt keine Updates. Vielmehr muss der AU Client eine Anfrage an den SUS Server stellen. Liegen neue Updates auf dem SUS Server vor, so lädt der AU Client dieses auf den Windows 2003 Server herunter. Software Update Service (SUS) Server

Software Update Service (SUS) Server Konzeption SUS Server Microsoft Internet Updates AU Client fragt an Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Updates Update Update installiert Windows 2003 Server Windows 2003 Server SUS Server schaut täglich nach neuen, von Microsoft freigegebenen Updates. Sind neue Updates vorhanden, so werden diese heruntergeladen. Alle aktuellen Updates befinden sich nun auf dem SUS Server. Der Automatic Update, kurz AU, Client fragt mehrmals täglich am SUS Server nach, ob neue Updates vorliegen. Befinden sich freigegebene Updates auf dem SUS Server, so lädt der AU Client dieses zunächst. Danach benachrichtigt ein Popup Fenster den Serveradministrator, dass neue Updates zur Installation bereitstehen. Nun muss dieser nur noch die Installation bestätigen. Update Popup Fenster informiert Serveradministrator Software Update Service (SUS) Server

Software Update Service (SUS) Server Realisierung Installation und Konfiguration von drei Windows 2003 Servern Funktionstest der Windows 2003 Server Installation des IIS Servers auf dem Windows 2003 Server für SUS Installation und Konfiguration des SUS Servers Funktionstest des SUS Servers Konfiguration der AU Clients Funktionstest der AU Clients Abschließender Test des Gesamtsystems Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Software Update Service (SUS) Server

Software Update Service (SUS) Server Fazit SUS Server SUS Server erfüllt folgende Anforderungen: Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans - Der von Microsoft kostenlos angebotene SUS Server erfüllt die geforderten Rahmenparameter der DBV-Winterthur. - Dennoch ist zu sagen, dass der SUS Server nicht alle Updates, welche Microsoft veröffentlicht, installieren kann. Software Update Service (SUS) Server

Soll- / Ist- Vergleich des Projektplans Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Installation des ersten Windows 2003 Server wurde vorgezogen, um während Installation weiter an Konzeption des SUS Servers arbeiten zu können SUS Server konnte parallel zur Installation der beiden weiteren Windows 2003 Server installiert und konfiguriert werden Test keine Fehler oder Probleme. Fehleranalyse und Fehlerbehebung blieb aus. Daher nahm Test insgesamt weniger Zeit in Anspruch. Insgesamt belief sich nun die Projektzeit auf 34 Stunden. Software Update Service (SUS) Server

Software Update Service (SUS) Server Vielen Dank Vielen Dank für Ihre Aufmerksamkeit Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Dann möchte ich mich noch für Ihre Aufmerksamkeit bedanken und wäre mit meiner Präsentation am Ende. Software Update Service (SUS) Server

Software Update Service (SUS) Server Fragen ? Fragen Agenda Ausgangs-Situation Intention des Projekts Rahmen-Parameter Microsoft SUS Server Konzeption Realisierung Fazit SUS Server Soll- / Ist- Vergleich des Projektplans Sind noch Fragen? Software Update Service (SUS) Server