WSUS für VPN-Clients deaktivieren

[niLs2k4 10]

Hallo,

 

bei einem Kunden von uns, wählen sich die mobilen Clients per UMTS über VPN

in das Netzwerk ein.

 

Nun möchte der Kunde, dass die Clients, die per UMTS eingewählt sind,

vom WSUS _keine_ Updates bekommen um Traf****osten zu sparen und die

UMTS-Leitungen nicht unnötig zu belasten.

 

Kann ich das in irgendeiner Form über Gruppenrichtlinien regeln?

 

--

Gruß Nils

------------

Theorie ist, wenn man alles weiß und nichts klappt,

Praxis ist, wenn man nichts weiß, alles klappt und keiner weiß warum.

[LukasB 10]

Nein, per Gruppenrichtlinien geht das nicht. Ich hatte bei einem Kunden dasselbe Problem, und dann einfach auf dem VPN-Gateway die Verbindung zum WSUS-Server auf Port 8530, 8531 geblockt. Das funktioniert Prima.

 

Falls du WSUS auf der Default-Website hast, wirds komplizierter. Du könntest im IIS den Zugriff für bestimmte IP-Ranges sperren.

[Necron 71]

Du könntest im IIS den Zugriff für bestimmte IP-Ranges sperren.

Hi,

 

wäre in diesem Falle auch mein Ansatz gewesen, einfach gucken welchen IP-Bereich der VPN-Server für die Zuteilung an die VPN-Clients verwendet und diesen dann, wie von LukasB schon gesagt, im IIS ausschließen.