SCCM 2012 Güvenlik Duvarı İstisnalarını Yapılandırmak İçin En İyi Kılavuz

Bu yazıda iki önemli kavramı ele alacağım. Birincisi WSUS, ikincisi ise SCCM 2012 güvenlik duvarı istisnalarını yüklemek. SCCM'yi kurduktan sonra WSUS'u da kurabileceğinizi söylemeliyim. SCCM 2012 önkoşul kontrolü sırasında bir uyarı görebilirsiniz. Ancak SCCM'yi kurmadan önce kurmayı tercih ediyorum.

Güvenlik duvarı istisnalarını yapılandırmak da bir başka önemli şeydir. SCCM için SQL portlarının açılmasına bakacağız. İstemci kurulumunun düzgün çalıştığından emin olmak için Windows güvenlik duvarı üzerinden izin verilmesi gereken birkaç hizmet vardır.

WSUS 3.0 SP2'yi Yükleme

İlk adım olarak WSUS'u yükleyelim. SCCM'nin yazılım güncellemelerini dağıtmasını istediğinizde SCCM, meta verileri indirmek için WSUS'yi kullanır. Buna ek olarak, etkin yazılım güncelleme noktasını uzak site sistemine yüklediğinizde, site sunucusu bilgisayarına WSUS Yönetim Konsolu'nu da yüklemeniz gerekir. Bu, site sunucusunun etkin yazılım güncelleme noktasında çalışan WSUS ile iletişim kurmasına olanak tanır.

WSUS'u yüklemek oldukça basittir. WSUS'yi, sunucu yöneticisini, rolleri açarak ve WSUS rolünü ekleyerek yükleyebilirsiniz. WSUS'yi Microsoft'tan kurulum dosyasını indirerek kurmayı tercih ediyorum.

WSUS Kurulum dosyasını çalıştırın. İleri'yi tıklayın.

Yönetici konsolu dahil tam sunucu kurulumu'nu seçin. İleri'yi tıklayın.

Güncelleştirmeleri her zaman farklı bir sürücüye yerleştirin. WSUS güncellemeleriniE: adlı sürücüye yerleştireceğiz. Güncellemeleri C sürücüsünde saklayabilirsiniz ancak C: sürücüsü işletim sistemi için tasarlandığından bu önerilmez. İleri'yi tıklayın.

SQL veritabanı örneğini seçin. İleri'yi tıklayın.

SQL sunucusuna bağlantının başarılı olduğunu görüyoruz. İleri'yi tıklayın.

Mevcut IIS varsayılan Web sitesini kullan'ı seçin ve İleri'yi tıklayın.

Son olarak, WSUS kurulumunu tamamlamak için Son'u tıklayın.

Burada çok önemli bir not var. Son'a tıkladığınızda WSUS yapılandırma sihirbazı açılır. Burada hiçbir şeyi yapılandırmayın. Sihirbazı kapatmak için iptal'i tıklayın.

SCCM 2012 Güvenlik Duvarı İstisnalarını Yapılandırma

Şimdi güvenlik duvarını, SCCM istemci kurulumu için gerekli olan bağlantı noktalarına izin verecek şekilde yapılandıracağız. SCCM istemci aracılarını başarıyla makinelere göndermek için aşağıdakileri istisna olarak Windows Güvenlik Duvarına eklemeniz gerekir.

Yazıcı Paylaşımı
Windows Yönetim Araçları (WMI)

Gelen Kuralı Oluşturma - Dosya ve Yazıcı Paylaşımı Hizmet

Birgelen ve giden kuralı oluşturacağız, Dosya ve Yazıcı paylaşım hizmetini güvenlik duvarına istisna olarak ekleyeceğiz. WMI'ya izin veren bir gelen kural. Bu aktiviteyi Domain Controller üzerinde gerçekleştireceğiz.

Grup ilkesi yönetim konsolunu açın. Etki Alanı'nı sağ tıklayın ve bir GPO oluşturun.

Bu politikaya SCCM İstemci Push Politikası gibi bir ad belirtin. Tamam'ı tıklayın. SCCM Client Push politikasını sağ tıklayın ve Düzenle'yi tıklayın.

Bilgisayar yapılandırması, Windows ayarları, Güvenlik ayarları, Gelişmiş güvenliğe sahip Windows güvenlik duvarı'nı genişletin. Aşağıdaki ekran görüntüsüne bakın.

Gelen Kuralı'nı sağ tıklayın ve Yeni Kural'ı seçin. Önceden Tanımlanmış'ı seçin ve listeden Dosya ve Yazıcı Paylaşımı'nı seçin. İleri'yi tıklayın.

Tüm Kuralları seçin. İleri'yi tıklayın.

Bağlantıya İzin Ver radyo düğmesini işaretleyin ve Sonlandır'ı tıklayın.

Gelen Kuralımız oluşturuldu.

Giden Kuralı Oluşturma - Dosya ve Yazıcı Paylaşımı Hizmet

Şimdi bunun için bir giden kuralı oluşturacağız.

Tüm kuralların seçildiğinden emin olun. İleri'yi tıklayın.

Bağlantıya İzin Ver'i seçin. Bitir'i tıklayın.

Dosya ve Yazıcının Giden paylaşımına izin vermek için bir kural oluşturduk.

Gelen Giden Kuralı Oluşturma - Windows Yönetim Araçları

Şimdi Windows Yönetim Araçları'na izin vermek için bir Gelen Kuralı oluşturacağız. Önceden tanımlanmış olanlardan Windows Yönetim Araçları'nı seçerek bir gelen kuralı oluşturun. İleri'yi tıklayın.

Tüm kuralları kontrol edin ve İleri'yi tıklayın.

Bağlantıya izin ver. İleri'yi tıklayın.

SCCM için SQL Bağlantı Noktaları

Daha sonra SQL çoğaltma için TCP bağlantı noktası 1433 ve 4022'yi açacağız. Varsayılan olarak Microsoft Windows, Internet bilgisayarlarının bilgisayarınızdaki varsayılan SQL Server örneğine bağlanmasını önlemek için 1433 numaralı bağlantı noktasını kapatan Windows Güvenlik Duvarı'nı etkinleştirir. 1433 numaralı bağlantı noktasını yeniden açmadığınız sürece TCP/IP kullanarak varsayılan örneğe bağlantı kurmak mümkün değildir. 1433 ve 4022 numaralı TCP bağlantı noktalarını açmak için bir grup ilkesi oluşturalım.

Grup İlkesi Yönetimi konsolunu açın. Yeni bir politika oluşturun ve bunu SCCM 2012 için SQL Bağlantı Noktaları olarak adlandırın. SCCM 2012 için SQL Bağlantı Noktaları politikasına sağ tıklayın ve Düzenle'ye tıklayın.

Windows GP yönetim konsolunda bilgisayar yapılandırması, Windows ayarları, Güvenlik ayarları, Gelişmiş güvenliğe sahip Windows güvenlik duvarı'nı genişletin .