Давно уже была проблема - не могу обновить операционную систему на сервере. Серверу через HTTP_ALG разрешено ходить только на сайты обновлений антивируса и добавил еще майкрософтовские, порты 80 и 443. Безрезультатно - обновление ОС вываливается с ошибкой 0x80072efd (MS предлагает проверить соединение и брандмауэр).
Я уже просто взял и добавил полностью в белый список windowsupdate.com и microsoft.com, обновления все равно не проходят, а в логах все чисто.

Мой HTTP_ALG сейчас такой:
Blacklist */*
Whitelist *.symantec.com/*
Whitelist symantec.com/*
Whitelist *.liveupdate.symantecliveupdate.com/*
Whitelist liveupdate.symantecliveupdate.com/*
Whitelist windowsupdate.microsoft.com/*
Whitelist *.windowsupdate.microsoft.com/*
Whitelist update.microsoft.com/*
Whitelist *.update.microsoft.com/*
Whitelist download.windowsupdate.com/*
Whitelist *.download.windowsupdate.com/*
Whitelist wustat.windows.com/*
Whitelist *.wustat.windows.com/*
Whitelist ntservicepack.microsoft.com/*
Whitelist *.ntservicepack.microsoft.com/*
Whitelist crl.microsoft.com/*
Whitelist *.crl.microsoft.com/*
Whitelist windowsupdate.com/*
Whitelist *.windowsupdate.com/*
Whitelist microsoftupdates.com/*
Whitelist *.microsoftupdates.com/*

Что характерно, если убрать все правила и дать серверу прямой выход в интернет везде, обновления проходят нормально. Что, само собой, никак не выход на рабочем сервере.
Пробовали ставить WSUS (Windows Server Update Services), проблема та же самая – даже не проходит синхронизация с серверами Microsoft.
Возникали ли у кого-нибудь такие сложности, как решали?

PS. Форма ввода текста сообщения на форуме просто добивает своим прыганьем. Приходится текст в ворде сначала набирать.

Забыл добавить - прошивка на устройстве самая последняя 2.27.03.25-14787 Nov 9 2010.

При наличии WSUS можно ему разрешить доступ в интернет без ограничений, например
Или разрешите временно все и посмотрите куда лезет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Не совсем понял, почему?


Дело в том, что в логах никаких ошибок не фиксируется даже вот с тем вышеприведенным списком HTTP_ALG. Потому и не понятно, отчего не обновляет.
Вспоминаю, подобная ошибка была у меня с одним из банк-клиентов, который никак не хотел работать через HTTP_ALG, решилось это NAT-ом на ip банка по 443 порту. Но у серверов Windows Update десятки ip в разных подсетях, которые замучаешься отслеживать, потому не вариант.

HTTPS надо всегда пускать без ALG т.к. SSL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc