I sistemi operativi di ultima generazione sempre più di frequente utilizzano modalità di aggiornamento che comprendono l’intera immagine del sistema operativo, arrivando spesso a generare singoli download che superano i 4 GigaByte.
Questo spesso causa una saturazione di banda che molte aziende non riescono a monitorare o gestire, compromettendo il normale lavoro aziendale.
Tra le varie possibilità offerte dai sistemi Appliance SERIE-S ( oltre al monitor in tempo reale della banda) vi è la possibilità di limitare o bloccare in determinati orari gli update a livello gateway in modo centralizzato senza dover agire sui singoli clients e server.
Di seguito in tre semplici passaggi vi mostriamo come impedire il download degli update durante l’orario lavorativo.
Un Esempio concreto:
Accedendo al menù “Firewall” selezionare “Firewall”, spostandoci sotto al tab PROXY ACL
- Creiamo una nuova regola e selezioniamo Gestione Domini, chiamiamo il nuovo oggetto Domini_OS_Update e inseriamo la nostra lista di domini;
2. Creiamo un oggetto di tipo Orario chiamandolo Orario_Lavoro selezionando i giorni lavorativi e i relativi orari
3. Creiamo la nostra regola contente come Dominio Domini_OS_Update , come azione Navigazione negata e come fascia oraria Orario_Lavoro
Il risultato finale sarà una regola così descritta:
Navigazione Negata se il Dominio é Domini_OS_Update, Fascia oraria Orario_Lavoro
La regola sarà subito applicata.