Bonjour,
 
Je viens de mettre en place un proxy, j'utilise sur les navigateurs une configuration automatique avec un proxy.pac
par contre j'ai des problèmes avec windowsupdate (il ne fonctionne plus)
je recherche la bonne technique de configuration du proxy.pac pour que windows update fonctionne correctement.
 
Une idée ?
 
Merci par avance
 
François

Pourquoi ne pas te monter un petit serveur WSUS ?

Bonjour,
C'est quoi un serveur WSUS ?

WSUS = Windows Server Updates Services.
 
C'est un serveur qui va récupérer et centraliser les mises à jour chez toi. De là, ton serveur redéploie sur les postes clients. Ca évite d'engorger ta ligne Internet à télécharger plusieurs fois le même correctif alors qu'une fois suffit. Et tu peux faire du suivi, etc. etc.
Fait une recherche, tu devrais trouver plein de sujets là-dessus, des tutoriels,etc.

il y a quoi dans ton proxy.pac ?
 
Quand tu rentre manuellement les paramètres proxy, les maj passe ?

 
T'es sur que cela ne vient pas d'un éventuel filtrage du proxy plutôt que des paramètres proxy ?
C'est quoi ton proxy ?

 
ça passe quand le proxy n'est pas activé, et ça passe plus quand le proxy est activé, c'est pour cela que j'aimerai connaître l'expression
régulière à utiliser dans le proxy.pac pour le filtrage de windowsupdate...

 
Je ne pense pas, j'utilise squid + dan's guardian.

 
 
Super. Je les utilise aussi
 
as-tu regardé dans le log de dansguardian les sites bloqués ?
 
as-tu définis les domaines et URL nécessaires à windows update dans les listes d'exceptions ?

 
-> oui mais il semble me manquer des sites, as tu la liste compléte (ça doit être mon problème)

 
 
Si tu regardes le log de dansguardian (var/log/dansguardian/access.log), tu dois trouver les domaines/url/extensions bloquées.
Mais bon c'est pas très pratique il est vrai. Mieux vaut passer par un script d'analyse de ces logs.
 
 
Perso, je penche sur une interdiction par défaut des .exe et .cab
EDIT : à vérifier dans le fichier bannedextensionlist
 
Dans ta liste d'exception des domaines, place :
 
windowsupdate.com
microsoft.com
microsoft.fr

 
 
Gagné, il y avait bien une limitation par défaut.ça marche..
 
Merci beaucoup.

J'espère que tu as défini des exceptions et laissé le filtrage des extensions .exe et .cab
 
Sinon, tu les as installé sur une distrib spéciale squid+dansguardian ?

 
 
J'utilise un clakrconnect qui intégre pas mal de truc par défaut (squid dan's guardian messagerie samba etc/etc)

 
 
ok.
J'ai jamais testé cette distrib même si j'en ai eu la volonté.
 
Tu n'as pas dans l'interface WEB une page d'analyse du log des filtrages de Dansguardian ?

 
Non il y a un rapport pour squid mais pas pour dan's guardian.
Dans la prochaine version il doit y avoir pas mal de nouveautées.
 

 
 
Dansguardian fait des .log depuis belle lurette niveau version ! (surement depuis la 1ere version)
 
regarde ton dansguardian.conf pour vérifier si le paramètre "loglevel" n'est pas égal à 0
Mets le à 2
 
Après t'as aussi les paramètres :
 
logexceptionhits = on/off
logconnectionhandlingerrors = on/off
logfileformat = 1 (format normal) ou 2 (format csv)
 
Faut lire la doc