Maxime BOURIEAU
62a5081263
- Created a new document for updating Docker Swarm nodes. - Added a guide for updating Ubuntu via APT-Cacher-NG. - Introduced a procedure for updating Ubuntu OS on client platforms using OPS_ANSIBLE. - Documented the deployment and usage of WSUS On-Prem for Windows updates. - Added a procedure for updating Windows OS via centralized WSUS. - Created a patching procedure using N-Central for Windows systems. - Developed a restoration procedure for HYCU. - Documented the configuration steps for setting up a HYCU server.
5.7 KiB
Procédure de patching via N-Central
Prérequis
- Le client doit être raccordé au SI-OPS.
- Les règles réseau nécessaires au fonctionnement de N-Central et au téléchargement des correctifs doivent être en place.
- La probe et les agents N-Central doivent être déployés sur l'infrastructure du client.
- Une règle de détection automatique doit être configurée pour les machines de l'infrastructure afin de répertorier les correctifs nécessaires.
Se connecter et sélectionner un client
Depuis le réseau Systel, se connecter à N-Central à l'adresse suivante :
https://n-central-web-ops-t1.systel-sa.com/
Depuis une TELEMW du client, utiliser cette adresse :
https://n-central-ops-t1.systel-sa.com/
Saisir l'identifiant systel-ops.local\ops_XXX et le mot de passe associé.
L'accès à N-Central est protégé par une authentification multifacteur (MFA). Saisir le code si le jeton MFA est déjà enregistré; sinon, suivre les instructions pour l'enregistrer.
Une fois connecté, sélectionner le client concerné dans le menu déroulant situé en haut à gauche.
Approuver les mises à jour
Après avoir sélectionné le client, ouvrir Actions > Patch Approvals.
Trois méthodes d'approbation sont disponibles :
- Automatic Approvals : à utiliser uniquement pour les politiques de patching automatique validées avec le client.
- By Device : pour appliquer des correctifs à une ou plusieurs machines.
- By Patch : pour appliquer un correctif précis à une ou plusieurs machines.
Pour une opération de maintenance, la méthode By Device est généralement la plus simple :
- Cocher les serveurs auxquels appliquer les mises à jour, puis cliquer sur Next.
- Cocher les mises à jour à appliquer, puis cliquer sur Next.
- Dans la colonne New Approval, sélectionner Approved for Install pour chaque machine concernée.
- Accepter les EULA des logiciels tiers en cochant les cases correspondantes. Il est également possible de cliquer sur Read, puis sur Accepter. Cliquer ensuite sur Next.
- Vérifier le résumé des mises à jour et des approbations, puis cliquer sur Finish.
- Dans la dernière fenêtre, vérifier les nouvelles approbations, puis cliquer sur Close Wizard.
Approuver et lancer un correctif depuis l'hôte
Il est également possible d'approuver et de lancer le déploiement d'un correctif depuis Tools > Applications, dans le menu de gestion de l'hôte. Cliquer sur l'icône d'avertissement, puis sur INSTALL PATCH NOW.
Suivre le déploiement des mises à jour
Le suivi de l'installation est disponible à plusieurs endroits :
- Sur l'hôte, dans Overview > Patch Summary.
- Dans All Devices, sélectionner le client puis la machine concernée et consulter les informations de l'onglet Overview.
- Dans Asset > Patches.
Le téléchargement et l'installation peuvent prendre du temps, selon les mises à jour approuvées.
Certaines mises à jour, notamment les mises à jour de sécurité Windows, peuvent nécessiter un redémarrage. Vérifier son état dans l'onglet Overview.
Si un redémarrage est nécessaire pour poursuivre l'installation, le lancer depuis l'hôte dans N-Central via ADD TASK > Power Management.
Dépannage
Vérifier le service Windows Update
Le module PME (Patch Management) de N-Central s'appuie sur le service Windows Update. Si ce service n'est pas démarré, les correctifs ne peuvent pas être appliqués. Vérifier son état dans Overview ou, plus précisément, dans Monitoring.
Survoler l'indicateur avec la souris pour afficher son statut. Le statut Failed peut notamment indiquer que des correctifs de priorité haute ou moyenne n'ont pas été approuvés. Si le module est indiqué comme non fonctionnel, vérifier que le service Windows Update est démarré.
Dans N-Central, ouvrir Tools > Services pour accéder aux services de la machine. Rechercher Windows Update, cocher la case correspondante, puis cliquer sur Start. Si le service n'est pas configuré pour démarrer automatiquement, régler Startup Type sur Automatic.
Réinitialiser l'agent Windows Update
Si le problème persiste, réinitialiser la configuration de l'agent Windows Update en exécutant les commandes PowerShell suivantes :
net stop bits
net stop wuauserv
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIDValidation /f
rd /s /q "C:\WINDOWS\SoftwareDistribution"
net start bits
net start wuauserv
wuauclt /resetauthorization /detectnow
Relancer ensuite un scan de détection sur la machine concernée.
Vérifier les flux de téléchargement des logiciels tiers
Lorsqu'une mise à jour approuvée ne s'installe pas, la probe installée sur la TELELMW1 peut ne pas disposer des flux réseau nécessaires pour télécharger les paquets depuis les sites des éditeurs.
Consulter la base de données N-ABLE des logiciels tiers à l'adresse suivante :
https://sis.n-able.com/3rdPartySw/ThirdPartySoftware.html
Rechercher le logiciel concerné. S'il est répertorié, ses mises à jour sont prises en charge par N-Central. L'URL de téléchargement du logiciel apparaît dans les informations du logiciel.
Pour autoriser le flux, se connecter au pare-feu du client et ouvrir Embedded URL Database. Ajouter le nom DNS présent dans l'URL afin que la probe de la TELEMW1 puisse accéder au site et télécharger la mise à jour.