A.1 Problemas relacionados con Patch Management

Los parches no están disponibles debido al cambio de CDN a Akamai para ZENworks Patch Management

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Explicación: En la semana del 18 de febrero de 2008, la infraestructura que aloja el sitio Web del contenido de los parches empleada por ZENworks 10 Patch Management se migró para utilizar Akamai* como nuevo proveedor de alojamiento. La migración se realizó a través de un cambio global de DNS.
Acción: Siga los pasos que se indican a continuación:

  1. Permita el acceso a los siguientes sitios Web:

  2. Desactive la opción de descarga SSL en la página Configuración (consulte Configuración de los detalles de descarga de suscripción).

  3. Pruebe la conectividad con el nuevo proveedor de alojamiento desde el servidor primario de ZENworks en el que se ejecute la función Patch Management:

    • Prueba de ping:

      Entre en la consola del servidor e inicie la línea de comandos o una ventana de shell:

      ping novell.cdn.lumension.com

      Si el servidor conecta sin problemas a la red de alojamiento de Akamai, se muestra una respuesta similar a la siguiente:

      Pinging a1533.g.akamai.net [12.37.74.25] with 32 bytes of data:                                  Replyfrom 12.37.74.25: bytes=32 time=14ms TTL=55                                       Reply from 12.37.74.25: bytes=32 time=14ms TTL=55                                       Reply from 12.37.74.25: bytes=32 time=14ms TTL=55                                        Reply from 12.37.74.25: bytes=32 time=13ms TTL=55                                          Ping statistics for 12.37.74.25:                 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),                                             Approximate round trip times in milli-seconds: Minimum = 13ms, Maximum = 14ms, Average = 13ms

      El comando ping muestra la dirección del servidor AKAMAI más cercano a su ubicación actual.

      Puede que se muestre el siguiente mensaje:

      Ping request could not find host novell.cdn.lumension.com. Please check the name and try again.

      El administrador del cortafuegos deberá abrir el acceso a la red de Akamai para el tráfico ping y HTTP (puerto TCP 80).

    • Prueba del navegador:

      En un navegador Web, escriba la siguiente URL:

      http://novell.cdn.lumension.com/novell/pulsar.xml

      El navegador debe mostrar una salida con formato desde el sitio Web, tal y como se muestra en la siguiente ilustración:

      Si el navegador no puede acceder al archivo XML, significa que el navegador está experimentando una interrupción y se mostrará algún mensaje de error. Si la prueba ping es correcta, pero la del navegador falla, significa que el administrador del cortafuegos ha limitado el acceso a la red Akamai, pero que el puerto HTTP (puerto TCP 80) está bloqueado.

      El servidor de licencias está usando todavía la misma dirección que usaba en ZENworks Patch Management 6.4. Si desea especificar un número de serie para registrar el uso de la gestión de parches, deberá dejar la dirección IP de los servidores antiguos en las reglas del cortafuegos.

    • Información acerca del cortafuegos en relación con ZENworks 10 Configuration Management:

      La réplica de licencias de ZENworks 10 Patch Management se dirige a los siguientes servidores:

      • 206.16.247.2
      • 206.16.45.34
      • Puerto 443

      La réplica del contenido de ZENworks 10 Patch Management se dirige al siguiente nombre DNS:

      http://novell.cdn.lumension.com/novell

      Para averiguar la IP que utiliza un servidor concreto, haga ping a novell.cdn.lumension.com desde varios equipos e introduzca el rango de direcciones correspondiente en las normas del cortafuegos.

No se muestra ningún parche en la pestaña Parches

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Causa posible El servidor se acaba de instalar.
Acción: Debe iniciar la descarga de suscripciones a parches y esperar veinte minutos o más para que los parches se descarguen automáticamente desde novell.patchlink.com.

Parece que los parches no se han distribuido en el dispositivo de destino

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Causa posible El administrador de ZENworks no ha distribuido los parches en los dispositivos aplicables en el servidor de ZENworks, o bien los parches se han distribuido en el servidor pero no se ha activado la programación de actualización de los dispositivos en ZENworks Adaptive Agent.
Acciones: Compruebe si la opción Programación de actualización de dispositivos tiene el valor Actualización manual o bien Hora de actualización en la pestaña Configuración y espere a que transcurra el intervalo especificado.

El botón Cancelar desaparece del recuadro de diálogo Es necesario rearrancar

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Explicación: Cuando se distribuyen dos o más parches, si la opción Permitir que el usuario cancele está configurada como No en la página Opciones de notificación previas a la instalación y la página Opciones de notificación y rearranque del servidor, el botón Cancelar desaparecerá del recuadro de diálogo Es necesario rearrancar en todos los parches del agente.
Acción: No es necesario realizar ninguna acción.

Los parches reemplazados se muestran como NO APLICABLE

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Explicación: En versiones anteriores de Patch Management, los parches mostraban el estado PARCHE APLICADO o PARCHE NO APLICADO, con independencia de si eran parches nuevos o desfasados. Esto hacía que se mostraran como PARCHE NO APLICADO muchos más parches de los que en realidad era preciso distribuir a un dispositivo de destino determinado. Este problema se ha solucionado en muchos de los nuevos parches de contenido avanzados que se proporcionan con ZENworks 10 Configuration Management SP3:

  • Cuando un parche se reemplaza, se inhabilita automáticamente.

  • Si el parche se vuelve a habilitar y se detecta, en la mayoría de los casos se muestra como NO APLICABLE porque ha sido reemplazado con un parche más reciente.

Aunque es incoherente con el comportamiento de las versiones previas de Patch Management, este cambio supone una mejora, ya que sólo los parches que se deben instalar se identifican o analizan en cada dispositivo.

Acción: No es necesario realizar ninguna acción.

La distribución de los parches puede no comenzar en el momento en el que estaba programada

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Causa posible: Si el tipo de programación de distribución incluye las opciones Periódica y Procesar inmediatamente si el dispositivo no puede realizar la ejecución según la programación, cuando el dispositivo se activa la distribución del parche no se inicia en la primera de las fechas periódicas programadas. Sin embargo, el parche se distribuye en la siguiente fecha programada.
Acción: En lugar de seleccionar una programación periódica, seleccione una programación de fecha específica para que el parche se aplique cuando se active el dispositivo.

Puede ser necesario actualizar el instalador del sistema de Microsoft (MSI) con algunos parches

Origen: ZENworks 10 Configuration Management; Gestión de parches.
Explicación: Para distribuir determinados parches de .NET puede ser necesario instalar el MSI más reciente. De lo contrario, puede que se presenten mensajes de error al distribuir esos parches.
Acción: Antes de distribuir parches de .NET, compruebe si se requiere alguna versión de MSI. Si es preciso, cree un lote para distribuir la última versión de MSI (3.1 o posterior) a los sistemas. Puede obtener las últimas versiones de MSI de Microsoft.