JomaSoft GmbH

Brauerstrasse 79a
CH - 9016 St. Gallen
+41 (0)71 288 92 11

VDCF - Virtual Datacenter Control Framework

for the SolarisTM Operating System

Technische Dokumentation
VDCF Patchmodul

20. Mrz 2009

*** Confidential ***

support@jomasoft.ch

Patch@VDCFr

Seite: 1 / 4

JomaSoft GmbH
Brauerstrasse 79a
CH - 9016 St. Gallen
+41 (0)71 288 92 11

Inhaltsverzeichnis
1 Die Sun Update Connection-Lsung und die Integration in VDCF.................................................................3
1.1 Untersttzte Betriebssysteme fr Zielcomputer.....................................................................................3
1.2 Sun-Proxy-Server .................................................................................................................................3
1.3 HTTP-Proxy-Server ..............................................................................................................................3
2 Anforderungen...............................................................................................................................................4
3 Variablen und deren Einstellungen................................................................................................................4
4 Integration SUN Update Connection in VDCF................................................................................................4
4.1 Kommunikationsdiagramm....................................................................................................................5

support@jomasoft.ch

Patch@VDCFr

Seite: 2 / 4

JomaSoft GmbH
Brauerstrasse 79a
CH - 9016 St. Gallen
+41 (0)71 288 92 11

1 Die Sun Update Connection-Lsung und die Integration in VDCF

Sun Update Connection steht allen registrierten Benutzern von Solaris 10 zur Verfgung. Bei Verwendung
von Sun Update Connection werden die Software-Releases auf den Systemen regelmssig auf verfgbare
Aktualisierungen hin berprft. Stehen entsprechende Aktualisierungen zur Verfgung, werden diese
angezeigt und knnen installiert werden. Bei der Verwaltung mehrerer Systeme kann der Zeitaufwand fr
eine Reihe manueller Prozesse, wie beispielsweise die berwachung der Software-Release-Levels, die Suche
nach Softwareaktualisierungen und die Ermittlung der Zielcomputer, auf denen Aktualisierungen installiert
werden mssen, erheblich reduziert werden. Hierfr eignet sich das Patch-Modul von VDCF welches im Base
bereits integriert ist und keine zustzlichen Lizenzen bentigt.

1.1 Untersttzte Betriebssysteme fr Zielcomputer

Das VDCF-Patch Modul untersttzt folgende Solaris-Betriebssysteme und -Versionen:
Solaris 10 (sparc und x86)
Fr die VDCF Patch-Modul Lsung mit Sun Update Connection sind die Komponenten erforderlich, die im
folgenden Diagramm dargestellt sind.

1.2 Sun-Proxy-Server
In Umgebungen, in denen keine direkte Internetverbindung zwischen den Solaris-Computern und Sun
Update Connection besteht, wird ein Proxy-Server verwendet. Dieser Server dient als Gateway
zwischen den Zielcomputern und Sun Update Connection. In dieser Konfiguration ist der Sun-ProxyServer der einzige Computer, der zum Herunterladen der Patches eine Internetverbindung mit Sun
Update Connection herstellt. Alle Zielcomputer sind mit dem Sun-Proxy-Server verbunden. Dieser stellt
fr die Zielcomputer die einzige Quelle fr Patches dar. Smtliche Analysen der Zielcomputer werden
an den Sun-Proxy-Server weitergeleitet. Wird ein Patch nicht im lokalen Cache gefunden, ldt der
Sun-Proxy-Server den Patch von Sun Update Connection herunter, speichert sie fr die
Wiederverwendung im Cache und leitet sie an das Zielsystem weiter, von dem die Analyse
ausgegangen ist.

1.3 HTTP-Proxy-Server
Es besteht die Mglichkeit, einen HTTP-Proxy zu definieren, fr die Kommunikation vom Sun-ProxyServer zu Sun Update Connection, falls dies von der Security vorgeschrieben wird.

support@jomasoft.ch

Patch@VDCFr

Seite: 3 / 4

JomaSoft GmbH
Brauerstrasse 79a
CH - 9016 St. Gallen
+41 (0)71 288 92 11

2 Anforderungen
Stellen Sie sicher, dass die folgenden Voraussetzungen erfllt sind:
Fr die Verwendung von Sun Update Connection mssen Sie ber einen gltigen Sun Online-Account
verfgen. Unter http://sunsolve.sun.com/pub-cgi/register-user-form.pl?
viewmode=newuser&stage=1 knnen Sie sich fr einen Sun Online-Account anmelden.
Gltigen Wartungsvertrag mit SUN oder einem SUN-Partner

3 Integration SUN Update Connection in VDCF

Fr die Konfiguration und Handhabung mchte ich auf den Administration Guide VDCF-Base verweisen,
Kapitel 7
Bei Default, werden alle VDCF Node mit folgender URL configuriert, und Patches unter PATCH_SPOOL
gespeichert:
$ grep PATCH_ /var/opt/jomasoft/vdcf/conf/customize.cfg
export PATCH_SPOOL="/var/sadm/spool"
export PATCH_SOURCE_URL="http://patchserver:3816"
Um das Patchmodul von VDCF zu nutzen, muss ein Patchserver am laufen sein.
Der Patchserver sollte auf dem System laufen welches die Verbindung zu SUN herstellt.
VDCF und alle durch VDCF installierten Systeme werden diesen Server als Patch-Proxy verwenden.
Wie aus der vorhergehenden Dokumentation ersichtlich ist, kann der Patchserver direkt zu Sun connecten
oder via einen http-Proxy.
Dies ist von den Security-Richtlinien des Kunden abhngig.

3.1 Kommunikationsdiagramm
Die folgende Grafik zeigt die bentigten Kommunikationswege welche von SUN Update-Connection bentigt
werden.

Vom VDCF-Management Server zu SUN wird https Port 443. Von den verschiedenen
Client Systemen wird der Port 3816 zum VDCF-Management Server bentigt.
Komponente

Initiator

Sun Update Connection

VDCF Patch-Modul

Sun Update Connection

Sun Update Connection
Analyze
support@jomasoft.ch

Datenfluss

Verbindungszeitpunkt

Port & Protokoll

Sun Update Connection

Analyze

Pull vom
public Server

Zeitgesteuert fr neue Updates

Bei Bedarf, wird geschlossen bei Beendigung

https
443

Sun Update Connection

Bi-directional

Bei Bedarf, wird geschlossen bei Beendigung

http
3816

Patch@VDCFr

Seite: 4 / 4