Configurar el proxy de sincronización de WSUS

En un servidor WSUS existente, configure el proxy de sincronización dentro del propio WSUS. Una sesión de navegador con una cuenta de administrador no demuestra que el servicio de sincronización tenga la misma ruta ni las mismas credenciales.

En la consola de administración de WSUS, abra Opciones y luego Origen de actualizaciones y servidor proxy. En la pestaña del proxy, habilite el uso de proxy para la sincronización e indique el nombre del servidor y el puerto del agente de escucha; si una prueba de Microsoft Update permite proxys públicos y no tiene credenciales de proxy configuradas, elija un candidato HTTP de la lista de proxys HTTP.

Si ese proxy exige una cuenta concreta, escriba el usuario, el dominio y la contraseña en los campos de credenciales de WSUS. El campo de dominio debe reflejar la organización de la cuenta que haya facilitado el administrador del proxy; no es necesariamente el sufijo DNS público del nombre de host del proxy.

Microsoft documenta este ajuste como aplicable a las sincronizaciones de WSUS, incluida la sincronización con un servidor WSUS ascendente o con Microsoft Update. No configura el navegador de cada equipo descendente ni su conexión de Windows Update.

La consola también ofrece autenticación básica de forma explícita. Trátela como una opción de autenticación, no como una casilla genérica para hacer que el inicio de sesión funcione: Microsoft advierte de que con ese mecanismo la contraseña se envía sin cifrar.

Cuando la sincronización sigue fallando, anote el origen de actualizaciones configurado y la fase en la que falla. Un agente de escucha de proxy inalcanzable, un rechazo de la autenticación del proxy y un fallo después de alcanzar el servicio ascendente requieren correcciones distintas. Volver a escribir la contraseña que funciona en el navegador dice poco mientras WSUS no use la cuenta de proxy esperada.