windows update 방화벽 Rule Open 관련

Question

사내 네트워크 담당자입니다. 정책상 외부 인터넷 사용이 차단 되었습니다. windows update만 가능하게끔 방화벽을 오픈할려고 하는데, 오픈해야할 목적지 IP주소가 어떻게 되나요? 참고로 방화벽이 도메인을 지원하지 않아, IP로 설정해야합니다.

Answer 1

• http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://*.update.microsoft.com
• https://*.update.microsoft.com
• http://*.windowsupdate.com
• http://download.windowsupdate.com
• http://download.microsoft.com
• http://*.download.windowsupdate.com
• http://test.stats.update.microsoft.com
• http://ntservicepack.microsoft.com

해당 주소를 오픈해야하는데 IP만 가능하다고 하면 위 주소에대한 C클래스 혹은 B클래스를 전체를 오픈해줘야 할것 같습니다. 해당 IP가 고정되지 않고 바뀌기 때문입니다.

혹은 이 방법이 어려우면 내부에 WSUS 를 하나 설치하고  Any : 80 , 443 <-> WSUS 서버  Rule을 하나 만드는것이

권장됩니다.

Answer 2

우선 답변 감사드립니다.

아무래도 WSUS를 고려해봐야 될 것 같군요.

혹시 WSUS Install guide 나 Operation guide 가지고 계시면 아래 계정으로 공유 부탁드려도 될까요.

메일 계정 : *** 개인 정보 보호를 위해 전자 메일 주소가 제거됨 ***