네트웍을 관리하다보면 상당히 골치아픈 것 중에 하나가 바로 웜바이러스의
처리이다. 사용자들은 대개 Windows Update를 안하기에 패치를 안하면
걸리게 되어있는 웜에는 속수무책이고 이로 인해 네트웍 트래픽이 증가하는건
문제가 아닐 수 없다.

물론 요즘은 패킷을 왕창 뿌려대는 PC를 잡아서 네트웍에서 차단시키고 있긴
하지만 그래도 가장 좋은 해결책은 사용자들이 업데이트를 꼬박꼬박 하도록 하는
것일 테다.

그래서 대부분 PC 트러블슈팅 할때마다 자동업데이트 설정을 해주고 오곤 했는데,
그러던 와중 재밌는걸 발견했다.
Software Update Service란건데, Windows Update Site를 로컬에다 구축해주는
것이다. 패치들을 주기적으로 Windows Update Site 또는 다른 SUS서버에서
Synchronize해서 로컬 서버에 저장하고 사용자들은 여기서 패치를 받아가게 만드는거다.

로컬 네트웍에서 패치를 다운로드하므로 좀더 빠르게 패치를 할 수 있고,
또, 사용자들이 패치를 하는지에 대한 모니터링이 가능할 것이라 생각해서
일단 테스트서버에다 구축해봤다.



Active Directory에 묶인 클라이언트들은 그룹정책을 통해 자동업데이트 및
SUS서버 설정을 할 수 있고, AD내에 있지 않은 클라리언트들은 레지스트리를
조정함으로써 SUS Server를 이용하게 할 수 있다.

아래는 레지스트리 조정내용이다.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
WindowsUpdate]
"WUServer"="서버IP"
"WUStatusServer"="서버IP"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
WindowsUpdateAuto Update]
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000016

자세한 내용은 위에 링크한 SUS 배포 가이드라인 문서를 보면 어렵지 않게
의미를 파악할 수 있다.

막상 설치해보니 아쉬운 점은 기대했던 클라이언트의 패치 다운로드에 대한
모니터링 기능이 없다는 것이었다. 물론 MBSA같은 툴을 사용해 네트웍을 스캐닝하는 방법도
있겠지만 사용자들이 얼만큼 SUS를 사용하는지, 또 어떤 패치들을 받아갔는지
를 파악하려면 SUS내에 그런 모니터링 기능이 있는 것이 좋을 것 같은데,
현재 1.0버젼의 SUS는 너무나 간단한 기능만을 포함하고 있었다.

2.0 버젼에는 SUS가 획기적으로 개선되어 나온다고 하는데, 아마도 2.0에는
내가 원하는 기능이 포함되어 있지 않을까 싶다.

좀 검색하던 도중 SUS Forum에서 SUS 모니터링 툴들을
살펴봤는데, 쓸만한 것들이 두개 정도 있었으나 둘다 내 입맞에 딱 맞는건
아니었다. 제일 맘에 드는 툴이 있었는데 PHP로 되어있었다. Windows+IIS환경이고,
SUS자체도 asp로 되어있는데 어이하여 모니터링 툴을 PHP로 개발했는지
의아하다.
두개 소스를 분석해서 좀 만지작거려서 입맛에 맞는 툴을 만들어보고자 했으나
역시 귀차니즘에 아마도 SUS2.0이 나오는게 좀더 빠르지 않을까 싶다.