Para los administradores de SCCM, una herramienta para parchar aplicaciones de terceros sería de gran ayuda. ManageEngine Patch Connect Plus actúa como un complemento para System Center Configuration Manager para parchear aplicaciones de terceros. Aquí, los parches de terceros se publicarán en el servidor de SCCM y los administradores pueden continuar con la instalación de estos parches mediante SCCM. Este documento le proporciona la siguiente información sobre Patch Connect Plus.

  1. Requisitos previos
  2. Trabajando con Patch Connect Plus
  3. Descarga e instalación
  4. Configurando Patch Connect Plus

Requisitos previos:

Antes de instalar Patch Connect Plus, asegúrese de cumplir los siguientes requisitos:

Nota: Es preferible que el equipo de instalación contenga un servidor SCCM o una consola de administración SCCM. Sin embargo, este es un requisito opcional.

Trabajando con Patch Connect Plus:

Patch Connect Plus funciona como complemento del servidor SCCM para permitir la aplicación de parches en aplicaciones de terceros. Patch Connect Plus publica los parches de terceros necesarios para el servidor SCCM y la instalación de estos parches se iniciará desde la consola SCCM. Acceda a la documentación de la arquitectura de Patch Connect Plus para obtener más información.

Descarga e instalación:

  1. Descargue Patch Connect Plus. Se abrirá un asistente de instalación. 
  2. Especifique el puerto para abrir esta aplicación en el navegador web. El puerto predeterminado de Patch Connect Plus es el 5020. Sin embargo, puede cambiarlo si es necesario.
  3. Haga clic eninstalar para instalar el producto. Patch Connect Plus se abrirá en el navegador web. 

Configurando Patch Connect Plus:

Vea nuestro video sobre la configuración de Patch Connect Plus

 

Para configurar Patch Connect Plus, debe realizar los siguientes ajustes:

Configurar los ajustes del Proxy

Configure los ajustes del proxy para permitir que las conexiones que llegan a Internet descarguen parches de los sitios web de terceros y sincronicen la base de datos de vulnerabilidades de parches.

Nota: Puede omitir este paso si tiene conexión directa a internet.

Para configurar los ajustes del proxy, siga los pasos que se detallan a continuación:

  1. Habilite el proxy
  2. EIngrese el nombre de host Proxy HTTP.
  3. Ingrese el puerto proxy HTTP.
  4. Si es necesario, seleccione las credenciales para configurar el proxy.

Configurar los ajustes del servidor WSUS

Configure los ajustes del servidor WSUS para publicar actualizaciones de parches de terceros en el servidor SCCM. Para configurar los parámetros del servidor WSUS, siga los pasos que se detallan a continuación:

Nota: asegúrese de especificar los detalles del servidor WSUS principal mientras realiza estos ajustes.

  1. Ingrese el nombre del servidor WSUS.
  2. Ingrese al puerto WSUS.
  3. Habilite la configuración de SSL si se está conectando a un sitio de WSUS donde está habilitado SSL.

Configurar los ajustes de SCCM

Configure los ajustes de SCCM para sincronizar automáticamente las actualizaciones de software en SCCM. Para realizar los ajustes de SCCM, siga los pasos que se detallan a continuación:

  1. Habilite la opción 'Sincronizar actualizaciones de software'.
  2. Ingrese el nombre del servidor SCCM.
  3. Seleccione las credenciales requeridas para conectarse al servidor SCCM.

Configurar los ajustes del Planificador

Esta configuración le permitirá programar la frecuencia para publicar parches en SCCM.

  1. Seleccione la frecuencia con la que desea publicar los parches.
  2. Especifique la fecha en la que desea comenzar a publicar los parches.

    Nota: Los parches se publicarán de acuerdo a la hora del equipo donde está instalado Patch Connect Plus.

  3. Habilite las notificaciones por correo electrónico si desea recibir el estado de las actualizaciones publicadas por correo.

Nota: Debe configurar los ajustes del servidor de correo para recibir actualizaciones por correo electrónico.

Configurar los ajustes del servidor de correo

Configure los ajustes del servidor de correo para recibir informes de parches y actualizaciones por correo electrónico

  1. Especifique el nombre y el puerto del servidor de correo.
  2. Seleccione el tipo de correo electrónico. El tipo de correo electrónico indica el tipo de envío de correo electrónico.
  3. Habilite la seguridad de la capa de transporte.
  4. Si requiere autenticación, seleccione la casilla de verificación de autenticación requerida y especifique las credenciales de usuario requeridas.
  5. Haga clic en OK.

Seleccionar aplicaciones

Seleccione las aplicaciones de terceros para las que necesita actualizaciones de parches y asocie las revisiones con la plantilla de instalación personalizada. En función de las opciones de instalación que figuran en la plantilla, la instalación de parches se realizará en SCCM. Haga clic aquí para saber cómo personalizar la instalación creando plantillas de implementación. Para conocer la lista de aplicaciones de terceros compatibles con Patch Connect Plus, haga clic aquí.

Configure los ajustes de los certificados

Es obligatorio importar certificados de terceros o certificados autofirmados a los almacenes 'Trusted publishers' y 'Root certificate authority' en todos los equipos administrados. Esto es necesario para garantizar que las actualizaciones sean de una fuente auténtica. Si tiene un certificado de un tercero, puede importarlo directamente; de lo contrario, deberá crear un certificado autofirmado.

Ha realizado con éxito los ajustes anteriores. Ahora puede comenzar a usar Patch Connect Plus para publicar los parches de terceros.