kostenloses/billiges patchmanagement für kleine netze?

[lordpeng]

hallo leute,

kennt jemand eine kostenlose bzw. verhältnismässig günstige patchmanagement lösung für kleine netze? ich denke da so an LUP nur, wäre mir ganz angenehm, wenn man die standard-gschichtln (adobe reader/flashplayer/java) von haus aus nur noch freigeben und nicht erst jedes paket vorher müsste - bei besagten anwendungen wird man da nämlich nicht fertig ...

vielleicht kennt ja jemand was passendes

btw. enterprise lösungen sind mir bekannt, sowas such ich ned, sondern was das für netzwerke mit ~5-10 rechnern sinn macht ...

[martin]

habe im sysadmin subreddit schon sehr viel gutes über die produkte von ninite gelesen. die kostenlose version habe ich im privaten umfeld auch schon öfter benutzt, funktioniert wirklich super.

nur zum patchen könnte ein family pack hiervon interessant sein: https://ninite.com/updater

wenns etwas mehr sein darf eventuell auch die pro version: https://ninite.com/pro

und ja, die software wird passend in der sprache zum betriebssystem installiert, zumindest macht es die free version schon so.

[the-mk]

http://wpkg.org/
Wird aber nur halbautomatisch sein, sprich etwas IT-/Instalations-Knowhow erfordern...
Vielleicht ist es einen Blick wert...

[lordpeng]

über ninite bin ich vorher schon gestolpert, liest sich vielversprechend - ich hätte mir zwar eher was vorgestellt, das sich in WSUS integrieren lässt, aber das wirds wohl nicht so leicht spielen, zumindest nicht so wie ich's gern hätte ...

wpkg kenn ich, aber ich bin nicht sicher, ob das für meine zwecke (viele kleine netzwerke von kunden) das richtige ist, weil da dann IMHO doch ein erheblicher aufwand betrieben werden muss

wie schon erwähnt, am liebsten was wo ich die zu installierenden pakete nur freigeben muss - aber das wird wohl ausschliesslich bei den bezahlvarianten möglich sein ...

auf jedenfall werd ich mir ninite mal näher anschauen, auch wenn ich's gerne anders hätte ...

[Starvirus]

Wenn es bei Adobe und Oracle Produkten bleibt kann man diese über WSUS einbinden. Dazu braucht man eben SCUP.

http://www.adobe.com/at/products/flashp ... tion3.html

[martin]

mit SCUP und katalogen kann man zwar thridparty patches einfach in WSUS importieren, verteilen kann man sie dann aber nur mit SCCM.

btw, gibt es tatsächlich oracle kataloge für java? mir wäre das neu...

[lordpeng]

für SCUP brauch ich wie schon erwähnt SCCM und das ist für besagte netzwerkgrössen wohl eher uninteressant, es geht primär um kleine netze, weil 90 % unserer kunden nunmal kleinbetriebe sind, davon aber viele ... und daher sollte das ganze auch recht wartungsarm sein, weil ich nicht alle 2 wochen stunden damit verbringen kann X updates zu importieren und verteilen zu lassen ...

[pc_net]

welche Infrastruktur hast du zur verfügung? und welche patches sollen konkret verteilt werden?


für java und flash bzw. praktisch alle msi-pakete käme da noch die software-verteilung via gpo in frage ... geht einfach und zuverlässig mit wenig aufwand ...

[lordpeng]

>welche Infrastruktur hast du zur verfügung? und welche patches sollen konkret verteilt werden?
AD, primär gehts um adobe/java updates (das was halt alle paar wochen anfällt ...)

per GPO will ich eigentlich ned, weil das ist in meinen augen keine wirklich saubere lösung ...

... btw. nicht sauber ist vielleicht schlecht ausgedrückt, aber man hat über GPO nicht wirklich viele kontrollmöglichkeiten ...

bei softwarepaketen die ned alle paar wochen aktualisiert werden, sondern lange statisch unverändert bleiben lass ich's mir einreden, aber wenn ich alle paar wochen ein neues paket reinstellen muss und dann erst keine einfache kontrollmöglichkeit über das rollout hab, dann isses selbst bei kleinen netzen mit nur 5 rechnern zu viel arbeit ...

[lordpeng]

falls es jemanden interessiert, kaspersky endpoint security liefert genau so etwas mit, allerdings ist das ganze auch ned ganz günstig, da man dafür mindestens die advanced lizenzen braucht, welche mit einem listenpreis von EUR 55,30 zzgl. ust pro jahr und rechner (in der staffel 10-14) zu buche schlagen ...

d.h. aus billig wird erst nix ...