در بخش قبل، اینکه SNMP چیست و چگونه کار می کند را توضیح دادیم. حال در این قسمت، به نحوه نصب و پیکربندی SNMP می پردازیم. SNMP در واقع یک ویژگی یا feature است که برای نصب آن می بایست از Server Manager به قسمت Features رفته و روی آن راست کلیک کرده و Add feature را بزنید.
آیا تاکنون به این فکر کرده اید که نرم افزارهای مانیتورینگ، اطلاعات مربوط به کلاینت ها را چگونه دریافت کرده و برای شما مانیتور می کنند؟تمامی نرم افزارهایی (مانند نرم افزارهای مانیتورینگ و آنتی ویروس ها) که قرار است اطلاعات را از یک کلاینت دریافت و پردازش کنند، نیاز دارند که از طریقی این اطلاعات را دریافت نمایند. Simple Network Management Protocol یا همان SNMP پروتکل مشهور و پرکاربرد برای این کار و مدیریت شبکه است. از SNMP برای جمع آوری اطلاعات مربوط به کانفیگ ها و تجهیزات شبکه مانند سرورها، پرینترها، سوییچ ها و روترها، بر اساس یک IP، استفاده می شود.
اگر بخاطر داشته باشید، شبکه به چندین لایه تقسیم می شود. SNMP در واقع یک پروتکل لایه Application است که برای تبادل اطلاعات مدیریتی بین تجهیزات شبکه استفاده می شود. این پروتکل بخشی از همان پروتکل TCP/IP می باشد. SNMP یکی از پروتکل های بسیار ارزشمند و پرکاربرد برای مدیریت و مانیتور عناصر و تجهیزات شبکه های LAN به کار می رود.
بطور کلی نحوه کار SNMP بدین شکل است که یک agent (ویژگیست که روی کلاینت ها نصب و فعال شده تا اطلاعات کلاینت را جمع آوری کرده و به سرور بفرستد) اطلاعات کلاینت ها را به SNMP Manger (همان سروری که قرار است اطلاعات کلاینت ها را از agent دریافت کرده و به نرم افزار مانیتورینگ تحویل بدهد) ارسال کرده و مانیتور می کند.
همانطور که می دانید بروز رسانی سیستم ها یکی از دغدغه های مهم همه کاربران بوده است. بروز رسانی باعث شده تا کامپیوترها از لحاظ امنیتی ایمن تر شده و اگر مایکروسافت feature جدیدی را ارائه کند بتوان از آن استفاده کرد. حال تصور کنید در شبکه شما چندین کلاینت وجود دارد که قصد دارند ویندوزهای خود را آپدیت کنند. اگر قرار باشد همه سیستم ها بطور مستقل از اینترنت آپدیت ها را دانلود کنند فاجعه ای رخ خواهد داد!!! پهنای باند به کل گرفته شده و شبکه مختل می شود. گاهی برخی از نرم افزارهایی که کاربران از آنها استفاده می کنند فقط با یک سرویس پک اجرا می شود واگر کاربر ویندوز خود را آپدیت کند آن نرم افزار اجرا نشده و مشکل ساز خواهد بود.
این سرویس به ما این امکان را می دهد تا بتوانیم یک بار تمامی آپدیت ها را روی سرور دانلود کرده و کلاینت ها به جای اینکه از شبکه WAN (اینترنت) با پهنای باند محدود آپدیت ها را دانلود کنند ، از طریق LAN (شبکه داخلی) و از سرور دریافت کنند. دقت کنید که سرور WSUS بایستی 2 کارت شبکه داشته باشد ، یکی با شبکه خارجی (اینترنت) در ارتباط بوده و آپدیت ها را دانلود می کند و دیگری به شبکه داخلی مرتبط است.
برای دانلود این آموزش بر روی لینک زیر کلیک کنید :
همانطور که می دانید با GPO می توان Policy برای یوزرها و کامپیوترها تعریف کرد. اما آیا می توان یوزرهایی که از طریق کابل و یا وایرلس و با هر سیستمی به شبکه متصل می شوند را authenticate کرد؟ آیا می توان در صورت وجود چندین Access point به آنها policy اعمال کرد؟NPS به شما اجازه می دهد تا با ایجاد policy از سلامت سیستم هایی که قصد اتصال به شبکه را دارند مطلع شوید و اجازه نمی دهد یوزر با هر سیستمی که توانست، به شبکه متصل شود. همچنین اگر در شبکه چندین RAS server یا Remote access service مثل چندین VPN server و یا چندین Access point وجود داشته باشد (خود این سرورها و access point ها authentication را نیز انجام می دهند) می توان با ایجاد RADIUS Server از طریق NPS ، کار احراز هویت همه این سرورها و access point ها را در یکجا و با امنیت بالاتر و تنظیمات بیشتر انجام داد.
برای دانلود این آموزش بر روی لینک زیر کلیک کنید :
با command ، WSUSUtil می توان برخی قابلیت ها را که در کنسول WSUS موجود نیست ، فراهم کرد.پس از نصب WSUS ، Wizard نصب، WSUSUtil را در پوشه Tools و بطور پیشفرض در مسیر C:\Program Files\Update Services قرار می دهد.برای استفاده از این ابزار cmd را با دسترسی ادمین (راست کلیک روی cmd و Run as Administrator) باز کرده و از command های زیر استفاده کنید.در ابتدا WSUSUtil را تایپ و سپس command های زیر را قرار دهید:
* ConfigureSSL بعد از اینکه در کانفیگ IIS تغییراتی ایجاد شود، این command، کلیدهای registry سرور WSUS را آپدیت می کند.
* HealthMonitoring مقادیر health monitoring را در database تغییر می دهد.با زدن command
WSUSUtil HealthMonitoring /? از پارامترهای آن باخبر می شوید.