補(bǔ)丁管理服務(wù)：如何對遠(yuǎn)程系統(tǒng)打補(bǔ)丁并核實
傳輸距離是給客戶提供補(bǔ)丁管理服務(wù)的障礙之一。即便客戶是你的鄰居，他可能也不希望你每天都在他的服務(wù)器上進(jìn)行操作。就算是客戶不介意你總是呆在他們的辦公室，隨著你的業(yè)務(wù)量增大，最終你會陷入麻煩（如果現(xiàn)在你還沒有陷進(jìn)去的話）——不可能每天都面面俱到的訪問每個客戶。這樣，運(yùn)行遠(yuǎn)程補(bǔ)丁則成了***可行的運(yùn)作方式。
當(dāng)然，遠(yuǎn)程補(bǔ)丁也有其自身的問題。每個客戶的網(wǎng)絡(luò)都是不同的，那么如何遠(yuǎn)程傳輸、應(yīng)用及核實這些補(bǔ)丁呢？遺憾地是，對于這個問題我無法給出一個明確的回答。適合我的補(bǔ)丁管理方法可能對你又不適用。因此，我不準(zhǔn)備介紹某些具體的軟件。取而代之，我將在這篇文章中指導(dǎo)大家建立一個基本框架，這個框架能讓大家成功地進(jìn)行各自的遠(yuǎn)程補(bǔ)丁管理。
給遠(yuǎn)程系統(tǒng)打補(bǔ)丁不像它聽起來那么難。畢竟，大公司每天都在做這樣的工作。想想看，大公司通常都有一個總部和很多的分支機(jī)構(gòu)。這些分支機(jī)構(gòu)又常常有很多需要打補(bǔ)丁的系統(tǒng)。因此，你可以注意大公司是怎樣給其分支機(jī)構(gòu)打補(bǔ)丁的，并從中學(xué)習(xí)如何修補(bǔ)遠(yuǎn)程系統(tǒng)，克服困難。
當(dāng)大公司遠(yuǎn)程給其分支機(jī)構(gòu)辦公室打補(bǔ)丁時，幾乎從不以單個系統(tǒng)為目標(biāo)。想象一下，如果你要給一個擁有50臺電腦的辦公室打一個25MB的補(bǔ)丁會發(fā)生什么事情。如果你試圖把補(bǔ)丁單獨(dú)送到每個系統(tǒng)中，那么你必須傳輸1250MB的數(shù)據(jù)。即使你的端口擁有世界上所有的帶寬，你的客戶可能還是不滿意傳輸補(bǔ)丁所引起的Internet網(wǎng)速變慢。
沒有必要把同一個補(bǔ)丁傳輸50次。更好的辦法是在客戶端放置一個服務(wù)器，這個服務(wù)器在客戶的網(wǎng)絡(luò)中只進(jìn)行補(bǔ)丁管理。當(dāng)你發(fā)布補(bǔ)丁時，先把它們發(fā)到客戶的補(bǔ)丁管理服務(wù)器上。然后這個服務(wù)器負(fù)責(zé)通過客戶的網(wǎng)絡(luò)對客戶系統(tǒng)分別進(jìn)行補(bǔ)丁升級。
這個方法有很多優(yōu)點(diǎn)。最明顯的優(yōu)點(diǎn)就是，補(bǔ)丁只需要通過客戶的廣域網(wǎng)連接傳輸一次，而這樣做將節(jié)省帶寬。
第二個好處是，你不必為與互聯(lián)網(wǎng)上的其他個人電腦通信而擔(dān)憂。因為大多數(shù)工作站的配置設(shè)為使用動態(tài)IP地址，在互聯(lián)網(wǎng)上你不能直接獲取這種IP地址。而這種方法將使得和遠(yuǎn)程工作站直接通信變得困難。不過，直接通過互聯(lián)網(wǎng)來訪問工作站存在嚴(yán)重的安全隱患。
典型的情況是，當(dāng)你傳輸一個補(bǔ)丁到位于你客戶辦公室的服務(wù)器上時，遠(yuǎn)程服務(wù)器將負(fù)責(zé)對網(wǎng)絡(luò)上其他各個系統(tǒng)的補(bǔ)丁進(jìn)行傳輸、應(yīng)用以及核實。通常情況下，這也就意味著其他各個系統(tǒng)必須運(yùn)行一個代理軟件，該軟件主要負(fù)責(zé)將各補(bǔ)丁的信息發(fā)送給分布式服務(wù)器。由于你可以在外部直接與分布式服務(wù)器進(jìn)行通信，所以你能夠訪問分布式服務(wù)器所收集到的信息，并且可以利用這些信息來監(jiān)測遠(yuǎn)程系統(tǒng)上的補(bǔ)丁管理情況。
幾乎每個企業(yè)的補(bǔ)丁管理解決方案都支持一種分等級的補(bǔ)丁管理服務(wù)器布局，比如我在上文中描述的那種布局方式。使用這種技術(shù)的一個缺點(diǎn)是，你必須能夠和你客戶的網(wǎng)絡(luò)服務(wù)器進(jìn)行通信。這也就意味著你的客戶不得不在他們的防火墻上專門為你至少開放一個端口。大多數(shù)組織會顧忌一些已知的安全漏洞而不愿意為你開放防火墻上的端口。這就意味著，你接下來的工作就是說服你的客戶，讓他們明白目前的補(bǔ)丁管理模式所帶來的好處將超過因開放防火墻端口而引起的風(fēng)險。
不可否認(rèn)的是，將補(bǔ)丁應(yīng)用到遠(yuǎn)程網(wǎng)絡(luò)上的確有點(diǎn)棘手。但我希望我提供的這些技術(shù)方面的見解，能夠?qū)δ銓嵤┻h(yuǎn)程補(bǔ)丁管理有所幫助。
【編輯推薦】
