Como puedo administrar la seguridad, red, actualizaciones de mozilla en mas de 1000 equipos de forma centralizada ?
Se tiene instalado mozila firefox en una empresa con mas de 1000 equipos pero se complica a la hora de administrar la seguridad o la configuración de la red para configurar el proxy y las excepciones e igual a la hora de actualizar las versiones ya que los equipos no poseen salida libre a internet
Alla svar (4)
¡Gracias por usar Mozilla Firefox en tu empresa!
Antes de continuar, te recomiendo que consideres si Firefox ESR es una opcion viable para la mencionada empresa.
https://www.mozilla.org/en-US/firefox/organizations/
En cuanto al proxy, la opción predeterminada en Firefox es usar la configuración del sistema. Te adjunto una captura de pantalla.
Haría falta conocer más detalles de este caso particular para ayudarte a planear un despliegue exitoso y mantenible. Por ejemplo, aunque a mi me encantaría pensar que esos más de mil equipos usan alguna distribución de GNU/Linux, lo más probable es que funcionen con Windows.
Si es el caso de Windows, mi recomendación en este punto (sin conocer los detalles de la necesidad en particular) sería utilizar alguna herramienta como Ansible. Ansible recientemente ha a añadido soporte para Windows a través de varios roles que permiten por ejemplo:
- Instalar paquetes MSI
- Ejecutar comandos de shell
- Copiar archivos de un lugar a otro
- Descargar archivos desde una dirección de internet
Todo lo anterior (y muchas cosas más) orquestado desde una máquina central para que se ejecute en N máquinas remotas. En este caso, las N máquinas remotas serían las más de 1000 máquinas de esta empresa, en las cuales podría ejecutarse de manera simultanea una secuencia que
- Descargue en la máquina central la actualización de Firefox
- Distribuya la actualización desde la máquina central hacia las otras 1000
- Instale (vía MSI o vía comandos de powershell o cmd) la actualización
A continuación, te dejo un par de direcciones sobre Ansible para Windows. http://docs.ansible.com/ansible/intro_windows.html http://docs.ansible.com/ansible/list_of_windows_modules.html
Estaría encantado de ayudarte más, conociendo más detalles de tu escenario. Mientras tanto, ojalá que te sean útiles estos documentos.
¡De nuevo, gracias!
Otros dos recursos útiles :D Módulo de Ansible para chocolatey
http://docs.ansible.com/ansible/win_chocolatey_module.html
Y resulta que chocolatey puede instalar Firefox (y también la versión ESR). https://chocolatey.org/packages/FirefoxESR
Habrá que ver cómo indicarle a chocolatey la configuración de tu red.
¡Lo bueno es que por alternativas no paramos! :D
Mauricio Navarro Miranda dijo
¡Gracias por usar Mozilla Firefox en tu empresa! Antes de continuar, te recomiendo que consideres si Firefox ESR es una opcion viable para la mencionada empresa. https://www.mozilla.org/en-US/firefox/organizations/ En cuanto al proxy, la opción predeterminada en Firefox es usar la configuración del sistema. Te adjunto una captura de pantalla. Haría falta conocer más detalles de este caso particular para ayudarte a planear un despliegue exitoso y mantenible. Por ejemplo, aunque a mi me encantaría pensar que esos más de mil equipos usan alguna distribución de GNU/Linux, lo más probable es que funcionen con Windows. Si es el caso de Windows, mi recomendación en este punto (sin conocer los detalles de la necesidad en particular) sería utilizar alguna herramienta como Ansible. Ansible recientemente ha a añadido soporte para Windows a través de varios roles que permiten por ejemplo:Todo lo anterior (y muchas cosas más) orquestado desde una máquina central para que se ejecute en N máquinas remotas. En este caso, las N máquinas remotas serían las más de 1000 máquinas de esta empresa, en las cuales podría ejecutarse de manera simultanea una secuencia que
- Instalar paquetes MSI
- Ejecutar comandos de shell
- Copiar archivos de un lugar a otro
- Descargar archivos desde una dirección de internet
A continuación, te dejo un par de direcciones sobre Ansible para Windows. http://docs.ansible.com/ansible/intro_windows.html http://docs.ansible.com/ansible/list_of_windows_modules.html Estaría encantado de ayudarte más, conociendo más detalles de tu escenario. Mientras tanto, ojalá que te sean útiles estos documentos. ¡De nuevo, gracias!
- Descargue en la máquina central la actualización de Firefox
- Distribuya la actualización desde la máquina central hacia las otras 1000
- Instale (vía MSI o vía comandos de powershell o cmd) la actualización
Muchas gracias por su respuesta.
me surgen otras dudas, como puedo bloquear las opciones avanzadas para que los usuarios no cambien la configuración del explorador y como aplicar la misma configuración (por ejemplo de proxy) para todos los equipos de la empresa ?
¡Hola!
Por favor mira en https://developer.mozilla.org/en-US/Firefox/Enterprise_deployment#Configuration
Por favor dinos si esto resuelve tu pregunta.
¡Gracias!