Cómo instalar actualizaciones y revisiones de ISA Server

INTRODUCCIÓN

El proceso de administración de actualización de software permite a las organizaciones controlar cómo mantener y distribuir versiones de software en sus entornos de producción. Administración de actualizaciones de software mejora la eficacia y la eficiencia operacional, ayuda a superar las vulnerabilidades de seguridad y ayuda a mantener la estabilidad del entorno de producción. Para obtener información general acerca de software de Microsoft, estrategias de actualización, visite el siguiente sitio Web de Microsoft:Al planear una estrategia de administración de actualizaciones de software para equipos que ejecutan Microsoft Internet Security and Acceleration Server (ISA Server), tenga en cuenta las siguientes recomendaciones:
  • Asegúrese de que los equipos que ejecutan ISA Server tienen las actualizaciones más recientes de Windows.
  • Instale las actualizaciones críticas y actualizaciones de seguridad para ISA Server en cuanto estén disponibles. Además, debe instalar las actualizaciones para los componentes que instalan ISA Server, como Microsoft Data Engine (MSDE), cuando estén disponibles.
  • Puede instalar los hotfix que están disponibles desde los servicios de soporte técnico de Microsoft para tratar problemas específicos que experimenta. Sin embargo, dado que este tipo de revisión se suele incluir en el próximo service pack de ISA Server, recomendamos que espere al service pack que contenga la revisión, a menos que el problema le afecte gravemente.
  • Service packs y actualizaciones de ISA Server son acumulativos. Un service pack para una versión concreta de ISA Server contiene todas las actualizaciones publicadas anteriormente y revisiones de dicha versión. Un service pack o una actualización acumulativa puede instalarse en equipos que ejecutan la versión de salida a fabricación (RTM) versión de ISA Server o en equipos que ejecutan ISA Server junto con las revisiones o actualizaciones que se hayan emitido desde RTM.

Más información

Requisitos previos

Debe instalar revisiones y actualizaciones sólo en equipos que están ejecutando la versión de ISA Server que se especifica mediante la revisión o la actualización. Por ejemplo, debe instalar revisiones y actualizaciones de ISA Server 2004, Standard Edition sólo en equipos que ejecutan ISA Server 2004, Standard Edition. Puede instalar las revisiones de ISA Server 2006 sólo en equipos que ejecutan ISA Server 2006.

Descarga e instalación de las revisiones

Descargue e instale la revisión como se indica por los servicios de soporte técnico de Microsoft, como se describe en el artículo de Microsoft Knowledge Base para la revisión o tal como se describe en Microsoft Download Center.

Mientras instala el hotfix, pueden dejar los controladores y servicios en el equipo que ejecuta ISA Server. En ocasiones, tendrá que desconectar físicamente el equipo de ISA Server de redes de confianza, como redes externas, antes de instalar el hotfix. Puede obtener si esta desconexión es obligatoria, lea el artículo de Microsoft Knowledge Base que acompaña a la revisión o las instrucciones del sitio de descarga.

Nota: Si se instalan servicios de ISA Server, ISA Server entra en modo de bloqueo durante la instalación. Después de la instalación, deben reiniciar los equipos con ISA Server o miembros de la matriz.

Instalación administrativa

Mediante la instalación administrativa, puede integrar una actualización en el punto de instalación administrativa de ISA Server antes de ejecutar el programa de instalación de ISA Server. Para obtener más información acerca de la instalación administrativa, visite el siguiente sitio Web de Microsoft:

Cómo instalar actualizaciones en las ediciones Enterprise de ISA Server

  • Service packs y actualizaciones de ISA Server deben instalarse en todos los miembros de la matriz y los servidores de almacenamiento de configuración.

  • Antes de instalar las actualizaciones de ISA Server 2004 Enterprise Edition, debe iniciar sesión en el servidor de almacenamiento de configuración utilizando las mismas credenciales que utilizaron para instalar al servidor de almacenamiento de configuración durante la instalación inicial de ISA Server. Si instala la actualización con una cuenta de administrador diferente, la instalación puede fallar. En este caso, recibirá un mensaje de error "El programa de instalación no puede inicializar la configuración de ISA Server".
  • Servicios de ISA Server pueden no iniciarse después de instalar o quitar actualizaciones de ISA Server. Este problema puede producirse si el equipo que está ejecutando los servicios no está sincronizado con el servidor de almacenamiento de configuración. En este caso, utilice el nodo de supervisión de la consola Administración de ISA Server para reiniciar manualmente los servicios.
  • En una implementación de ISA Server Enterprise en el que los miembros de la matriz de ISA Server se instalan en modo de grupo de trabajo y el servidor de almacenamiento de configuración forma parte de un dominio, se producirá un error en las actualizaciones de ISA Server que se instalan mediante el mecanismo de Microsoft Update. Este problema se produce porque no hay ninguna credencial disponible para tener acceso al servidor de almacenamiento de configuración. Rollback es correcta una vez que se produce un error en la actualización. Existen las siguientes soluciones para este problema:
    • Para ISA Server 2004 Enterprise Edition, puede obtener la actualización pertinente desde el siguiente sitio Web del centro de descarga de Microsoft:A continuación, instalar la actualización en un símbolo del sistema y especificar las credenciales.
    • Para ISA Server 2006 Enterprise Edition, las siguientes condiciones son verdaderas:
      • Actualizaciones de ISA Server 2006 Enterprise Edition que se publicaron antes de la actualización de ISA Server 2006 Supportability (http://go.microsoft.com/fwlink/?LinkID=94689) que se emitió el 11 de septiembre de 2007 no se puede instalar utilizando un método alternativo. No existe ninguna solución.
      • Para las actualizaciones de ISA Server 2006 Enterprise Edition que aparecieron después el ISA Server 2006 actualización de compatibilidad, incluyendo la actualización de compatibilidad, obtener la actualización pertinente desde Microsoft Download Center. Cuando ejecute la actualización, aparece un cuadro de diálogo durante la instalación en el que puede especificar las credenciales que se utilizará. O bien, puede instalar la actualización en el símbolo del sistema.
    Para instalar una actualización en el símbolo del sistema y especificar las credenciales, escriba lo siguiente en un símbolo del sistema:
    msiexec /p <msp> REINSTALL=all REINSTALLMODE=omus STORAGESERVER_CONNECT_ACCOUNT=mydomain\mydomainpermitteduser STORAGESERVER_CONNECT_PWD=mypwd /qb /l*v msilogfilename.log
    Nota: Si utiliza este método para instalar la actualización, la actualización no se puede quitar. Para desinstalar esta actualización, debe utilizar la siguiente solución:
    1. Exportar la configuración de la matriz.
    2. Desinstalar el servidor ISA.
    3. Vuelva a instalar el servidor ISA.
    4. Importar la configuración de la matriz.

Actualizaciones intermedias

En las grandes empresas, no puede instalar actualizaciones simultáneamente en todos los equipos con ISA Server. En este caso, recomendamos que instale las actualizaciones en el orden siguiente:
  1. En cada equipo que está ejecutando la consola de administración del servidor ISA (para administración remota).
  2. En cada servidor de almacenamiento de configuración.
  3. Si es necesario, ejecute la actualización por separado en cada servidor de una matriz y repita para todas las matrices. Para mantener la disponibilidad, realice lo siguiente en cada equipo con ISA Server:
    1. Si el servidor es el equilibrio de carga mediante NLB o cualquier otro mecanismo de equilibrio de carga, quite el servidor de la configuración de equilibrio de carga.
    2. Agote las conexiones existentes que sirven el servidor.
    3. Defina nlb como "suspendido" para evitar volver a unirse automáticamente al reiniciar.
    4. Instale la actualización.
    5. Realizar pasos adicionales según lo requiere el paquete de actualización.
    6. Si es necesario, reinicie el servidor.
    7. Inicie NLB en el servidor actualizado.
Importante: Después de instalar una actualización en la consola de administración remota o en el servidor de almacenamiento de configuración, se aplican los siguientes estados:
  • La actualización no afecta a los equipos servidor ISA administrados remotamente o miembros de la matriz que aún no tienen instalada la actualización.
  • Características proporcionadas por la actualización pueden ser sólo parcialmente funcionales, como sigue:
    • Características que no requieren un cambio en el equipo con ISA Server funcionarán como se esperaba. Por ejemplo, los cambios de directiva realizados en el equipo de administración remota afectarán a todos los miembros de la matriz.
    • Funciones que requieren un cambio en el equipo servidor ISA no será funcionales. Por ejemplo, ISA Server 2006 SP1 proporciona una función de botón de prueba para comprobar la configuración de publicación de Web. Esta característica no estará disponible en los miembros de la matriz que no se están ejecutando el SP1.

Si una actualización no está instalada en todos los miembros de la matriz, sólo los servidores que ejecutan la actualización pueden proporcionar las funciones de actualización. Como las solicitudes de cliente están equilibradas entre los miembros de la matriz, los clientes no pueden beneficiar del comportamiento cambiado si una solicitud es atendida por un miembro de la matriz que no tiene instalada la actualización.

Otros problemas

Cuando ejecuta una aplicación de supervisión, como el módulo de administración de Microsoft Operations Manager (MOM) para ISA Server, utilice los archivos de ISA Server. Con estos archivos puede interferir con la instalación de ISA Server. Para evitar este problema, detenga la aplicación de supervisión antes de realizar cualquiera de las siguientes acciones:
  • Reparar, modificar, instalar o actualizar ISA Server
  • Instalar o desinstalar un service pack
  • Actualizar ISA Server

Solucionar problemas de instalación

De forma predeterminada, no se crea un registro cuando instale un hotfix. Puede especificar que un registro es que se cree durante la instalación. A continuación, puede utilizar este registro junto con los servicios de soporte técnico de Microsoft para solucionar problemas de instalación. El registro sólo es útil si se produce un error en la instalación. Si instala otra vez después de una instalación correcta, se registra ninguna información útil. Para especificar que un registro se crea durante la instalación de un hotfix, escriba lo siguiente en un símbolo del sistema:
Msiexec /p Hotfix_NameMSP REINSTALL = ALL REINSTALLMODE = omus /l * vx! Logfile_Name.log
Esta instrucción se interpreta de la siguiente manera:
  • /p aplica una actualización.
  • Hotfix_NameMSP es el nombre del archivo de revisión y la ubicación donde descargó el archivo.
  • REINSTALL = ALL reinstala características que ya están instalados. Utilice este comando junto con REINSTALLMODE para indicar el tipo de reinstalación. REINSTALL utiliza todas las letras en mayúsculas.
  • REINSTALLMODE = omus se utiliza con REINSTALL para especificar el tipo de reinstalación. REINSTALLMODE utiliza todas las letras en mayúsculas. La opción omus indica lo siguiente:
    • o reinstala un archivo si falta o si es una versión más antigua.
    • m reescribe las entradas del registro en el subárbol del registro HKEY_LOCAL_MACHINE o en el subárbol HKEY_CLASSES_ROOT del registro.
    • u reescribe las entradas del registro en el subárbol del registro HKEY_CURRENT_USER o el subárbol de registro HKEY_USERS.
    • s reinstala todos los accesos directos y vuelve a almacenar en todos los iconos.
  • / l activa el registro.
  • * vx indica un carácter comodín que registra toda la información utilizando un resultado detallado.
  • Logfile_Name.log es el nombre del archivo de registro.
De forma predeterminada, el archivo de registro se crea en la misma carpeta donde se ejecuta el comando msiexec .

También puede examinar el Visor de sucesos para obtener información relevante. Una vez completada la instalación, un evento indica si tuvo éxito la instalación del hotfix.

Comprobación de actualizaciones y revisiones instaladas

Puede utilizar el elemento Agregar o quitar programas en Panel de Control para buscar las revisiones de ISA Server y las actualizaciones que ha instalado. Las revisiones se etiquetan con el nombre del producto. El nombre de la revisión también incluye el número de artículo de Microsoft Knowledge Base asociado con la revisión.

Desinstalando revisiones

Durante el proceso de desinstalación, los archivos fuente de instalación pueden ser necesarios, como el CD-ROM o la ubicación de red de los archivos de instalación de ISA Server Standard Edition. Si los archivos son inaccesibles, es posible que el servicio Microsoft Firewall no se inicie. Si esto ocurre, desinstale el service pack para asegurarse de que puede tener acceso a los archivos de instalación, vuelva a ejecutar la instalación o ejecutar el programa de instalación de ISA Server en el modo de reparación.

Si cancela la desinstalación de un service pack cuando no están conectados a los archivos de origen de la instalación, los servicios de ISA Server pueden no iniciarse. Si esto ocurre, deje que el proceso de desinstalación finalice. Para ello, ejecute la instalación del service pack nuevo, ejecute Reparar o desinstalar el service pack de nuevo.

Puede utilizar el elemento Agregar o quitar programas en Panel de Control para desinstalar revisiones y actualizaciones. Para desinstalar una actualización o revisión de ISA Server 2004, debe instalar primero Windows Installer 3.0. Para obtener más información acerca de Windows Installer 3.0, visite el siguiente sitio Web de Microsoft:

Instalar revisiones y actualizaciones en los equipos cliente de Firewall

Siga las instrucciones para instalar las revisiones de ISA Server 2004 y revisiones de ISA Server 2006 para instalar actualizaciones y revisiones de cliente Firewall en los equipos cliente que ejecutan software de cliente Firewall. ISA Server 2004 incluye la opción de instalar un recurso compartido del cliente Firewall durante la instalación. Cada corrección que afecta al software de cliente Firewall incluye una revisión o una actualización que puede aplicar directamente a equipos cliente. Las correcciones también incluyen una segunda revisión que puede aplicar para el recurso compartido de cliente Firewall de ISA Server 2004. A continuación, las revisiones que se aplican al recurso compartido de cliente Firewall pueden distribuirse a los equipos cliente. Para actualizar un recurso compartido del cliente Firewall con una revisión o una actualización, utilice uno de los métodos siguientes:
  • Ejecute el script Update.bat en el recurso compartido cliente Firewall. Normalmente, la ruta de acceso de este script es \\ISA\Mspclnt\Webinst\Update.bat.
  • Ejecute el comando msiexec en el recurso compartido cliente Firewall. Para ello, escriba el comando siguiente en un símbolo del sistema:
    msiexec /feumsv \\ISA\Mspclnt\MS_FWC.msi
Propiedades

Id. de artículo: 885957 - Última revisión: 17 ene. 2017 - Revisión: 2

Comentarios