Para los administradores de SCCM, una herramienta para parchar aplicaciones de terceros sería de gran ayuda. ManageEngine Patch Connect Plus actúa como un complemento para System Center Configuration Manager para parchear aplicaciones de terceros. Aquí, los parches de terceros se publicarán en el servidor de SCCM y los administradores pueden continuar con la instalación de estos parches mediante SCCM. Este documento le proporciona la siguiente información sobre Patch Connect Plus.
Antes de instalar Patch Connect Plus, asegúrese de cumplir los siguientes requisitos:
Nota: asegúrese de que el servidor WSUS sea de la versión 3.0 SP2 con WSUS-KB2720211 instalado.
Nota: Es preferible que el equipo de instalación contenga un servidor SCCM o una consola de administración SCCM. Sin embargo, este es un requisito opcional.
Patch Connect Plus funciona como complemento del servidor SCCM para permitir la aplicación de parches en aplicaciones de terceros. Patch Connect Plus publica los parches de terceros necesarios para el servidor SCCM y la instalación de estos parches se iniciará desde la consola SCCM. Acceda a la documentación de la arquitectura de Patch Connect Plus para obtener más información.
Vea nuestro video sobre la configuración de Patch Connect Plus
Para configurar Patch Connect Plus, debe realizar los siguientes ajustes:
Configure los ajustes del proxy para permitir que las conexiones que llegan a Internet descarguen parches de los sitios web de terceros y sincronicen la base de datos de vulnerabilidades de parches.
Nota: Puede omitir este paso si tiene conexión directa a internet.
Para configurar los ajustes del proxy, siga los pasos que se detallan a continuación:
Configure los ajustes del servidor WSUS para publicar actualizaciones de parches de terceros en el servidor SCCM. Para configurar los parámetros del servidor WSUS, siga los pasos que se detallan a continuación:
Nota: asegúrese de especificar los detalles del servidor WSUS principal mientras realiza estos ajustes.
Configure los ajustes de SCCM para sincronizar automáticamente las actualizaciones de software en SCCM. Para realizar los ajustes de SCCM, siga los pasos que se detallan a continuación:
Esta configuración le permitirá programar la frecuencia para publicar parches en SCCM.
Nota: Los parches se publicarán de acuerdo a la hora del equipo donde está instalado Patch Connect Plus.
Nota: Debe configurar los ajustes del servidor de correo para recibir actualizaciones por correo electrónico.
Configure los ajustes del servidor de correo para recibir informes de parches y actualizaciones por correo electrónico
Seleccione las aplicaciones de terceros para las que necesita actualizaciones de parches y asocie las revisiones con la plantilla de instalación personalizada. En función de las opciones de instalación que figuran en la plantilla, la instalación de parches se realizará en SCCM. Haga clic aquí para saber cómo personalizar la instalación creando plantillas de implementación. Para conocer la lista de aplicaciones de terceros compatibles con Patch Connect Plus, haga clic aquí.
Es obligatorio importar certificados de terceros o certificados autofirmados a los almacenes 'Trusted publishers' y 'Root certificate authority' en todos los equipos administrados. Esto es necesario para garantizar que las actualizaciones sean de una fuente auténtica. Si tiene un certificado de un tercero, puede importarlo directamente; de lo contrario, deberá crear un certificado autofirmado.
Ha realizado con éxito los ajustes anteriores. Ahora puede comenzar a usar Patch Connect Plus para publicar los parches de terceros.