PM3 in isolierten Netzen

[cancler]

Hallo,

da mehrere unserer Netze ohne Internet-Verbindung auskommen müssen (keine physische Verbindung), sind wir gezwungen Updates über die Luftschnittstelle einzuspielen. Das IT-Sicherheitsmanagement schreibt auch vor, dass wir isolierte Netze trotzdem mit aktuellen Patches versorgen müssen. Das PM3 möchte zwingend den Katalog von shavlik ziehen, was natürlich fehl schlägt.

Wie kann man das PM3 in isolierten Netzen betreiben?

Grüße aus Berlin

Cancler

[Hendrik_Ambrosius]

Solange ein Master-Server die Updates via Internet ziehen kann, kann man die isolierten Depots dann via Dateikopieraktionen mit den Patches versorgen.

[cancler]

Die Catalog-Dateien und Patches wurden nun vom Master-Server ins isolierte Netz kopiert. Leider erkennt Empirum gar nicht die verfügbaren Produkte. Es werden keine Produkte zur Auswahl gestellt.
Was kann man da machen?

[Hendrik_Ambrosius]

Wo erwarten Sie denn eine Auswahl auf dem Depot?
Oder haben Sie einen separaten Master-Server? Dann geht das so nicht.

[cancler]

Wir haben in einem anderen Netz mit Internetverbindung das Empirum-Patchmanagement PM3 konfiguriert. Aus diesem Netz wurden die Catalog-Dateien und Patches in das isolierte Netz transferiert. Ich bin davon ausgegangen, dass die Catalog-Dateien von Empirum eingelesen werden und ich die Produkte unter Sprache/Produkte dann auswählen kann.

Irgendwie muss sich der Catalog doch einlesen lassen? Die Informationen sind doch vorhanden.

[Hendrik_Ambrosius]

Aber was ist denn in dem anderen Netz?
Ein Depot oder ein kompletter Master-Server mit eigener DB?
Letzteres wird nicht funktionieren weil der Patch-Download nur via Internet direkt von den jeweiligen Herstellern geht.
Und auch der Sync erfordert eine Internet-Verbindung zu Shavlik.

[cancler]

Wie gesagt, in dem anderen Netz läuft Empirum mit eigener DB usw.. Die Dateien lassen sich dort wunderbar runterladen. Zwischen den Netzen gibt es keine physische Netzverbindung.

Nochmal: Die Daten sind doch eigentlich vorhanden. Wie kann man dem isolierten System die Catalogdaten unterschieben?

[Hendrik_Ambrosius]

Diese Info mit der eigenen DB fehlte mir bisher noch

Dann haben Sie mit Patch Management keine Chance.
Sie könnten höchstens mal versuchen sowohl die Dateien als auch die entsprechenden PM-Datenbanktabellen von einem synchronisierten Master-Server zu kopieren.
Das ist aber auf jeden Fall ein nicht unterstütztes Szenario.

Stattdessen empfehle ich die Update-Pakete aus der Matrix42 Package Cloud - soweit verfügbar - oder manuelle Paketierung von Patches.