WSUS 동기화 프록시 구성

기존 WSUS 서버에서는 동기화용 프록시를 WSUS 자체에서 구성합니다. 관리자 계정으로 동작하는 브라우저 세션은 동기화 서비스가 같은 경로나 같은 자격 증명을 쓴다는 것을 입증하지 않습니다.

WSUS 관리 콘솔에서 옵션을 열고 업데이트 원본 및 프록시 서버로 들어갑니다. 프록시 탭에서 동기화에 프록시 사용을 설정하고 수신기의 서버 이름과 포트를 지정합니다. 공용 프록시를 허용하면서 프록시 자격 증명이 구성되지 않은 Microsoft Update 테스트라면 HTTP 프록시 목록에서 HTTP 후보를 고릅니다.

그 프록시가 특정 계정을 요구하면 WSUS의 자격 증명 입력란에 사용자, 도메인, 암호를 넣습니다. 도메인 입력란은 프록시 관리자가 제시한 계정 구성 방식을 반영해야 하며, 프록시 호스트 이름의 공개 DNS 접미사와 반드시 같지는 않습니다.

Microsoft는 이 설정이 상위 WSUS 서버나 Microsoft Update에 대한 동기화를 포함해 WSUS 동기화에 적용된다고 문서화합니다. 하위 각 컴퓨터의 브라우저나 Windows Update 연결을 구성하지는 않습니다.

콘솔은 Basic 인증도 분명히 제공합니다. 이것은 인증 방식의 선택으로 다루어야 하며, 로그인을 억지로 통과시키는 일반적인 확인란으로 보면 안 됩니다. Microsoft는 그 방식에서 암호가 암호화 없이 전송된다고 경고합니다.

동기화가 계속 실패하면 구성된 업데이트 원본과 실패한 단계를 기록합니다. 도달할 수 없는 프록시 수신기, 프록시 인증 거부, 상위 서비스에 도달한 뒤의 실패는 각각 다른 조치가 필요합니다. WSUS가 기대한 프록시 계정을 쓰기 전에는 브라우저에서 통하던 암호를 다시 넣는 일이 별로 알려 주는 것이 없습니다.