Eheka Pytyvõha

Emboyke pytyvõha apovai. Ndorojeruremo’ãi ehenói térã eñe’ẽmondóvo pumbyrýpe ha emoherakuãvo marandu nemba’etéva. Emombe’u tembiapo imarãkuaáva ko “Marandu iñañáva” rupive.

Kuaave

Como puedo administrar la seguridad, red, actualizaciones de mozilla en mas de 1000 equipos de forma centralizada ?

  • 4 Mbohovái
  • 3 oguereko ko apañuãi
  • 1 Hecha
  • Mbohovái ipaháva alex_mayorga

more options

Se tiene instalado mozila firefox en una empresa con mas de 1000 equipos pero se complica a la hora de administrar la seguridad o la configuración de la red para configurar el proxy y las excepciones e igual a la hora de actualizar las versiones ya que los equipos no poseen salida libre a internet

Se tiene instalado mozila firefox en una empresa con mas de 1000 equipos pero se complica a la hora de administrar la seguridad o la configuración de la red para configurar el proxy y las excepciones e igual a la hora de actualizar las versiones ya que los equipos no poseen salida libre a internet

Opaite Mbohovái (4)

more options

¡Gracias por usar Mozilla Firefox en tu empresa!

Antes de continuar, te recomiendo que consideres si Firefox ESR es una opcion viable para la mencionada empresa.

https://www.mozilla.org/en-US/firefox/organizations/

En cuanto al proxy, la opción predeterminada en Firefox es usar la configuración del sistema. Te adjunto una captura de pantalla.

Haría falta conocer más detalles de este caso particular para ayudarte a planear un despliegue exitoso y mantenible. Por ejemplo, aunque a mi me encantaría pensar que esos más de mil equipos usan alguna distribución de GNU/Linux, lo más probable es que funcionen con Windows.

Si es el caso de Windows, mi recomendación en este punto (sin conocer los detalles de la necesidad en particular) sería utilizar alguna herramienta como Ansible. Ansible recientemente ha a añadido soporte para Windows a través de varios roles que permiten por ejemplo:

  • Instalar paquetes MSI
  • Ejecutar comandos de shell
  • Copiar archivos de un lugar a otro
  • Descargar archivos desde una dirección de internet

Todo lo anterior (y muchas cosas más) orquestado desde una máquina central para que se ejecute en N máquinas remotas. En este caso, las N máquinas remotas serían las más de 1000 máquinas de esta empresa, en las cuales podría ejecutarse de manera simultanea una secuencia que

  • Descargue en la máquina central la actualización de Firefox
  • Distribuya la actualización desde la máquina central hacia las otras 1000
  • Instale (vía MSI o vía comandos de powershell o cmd) la actualización

A continuación, te dejo un par de direcciones sobre Ansible para Windows. http://docs.ansible.com/ansible/intro_windows.html http://docs.ansible.com/ansible/list_of_windows_modules.html

Estaría encantado de ayudarte más, conociendo más detalles de tu escenario. Mientras tanto, ojalá que te sean útiles estos documentos.

¡De nuevo, gracias!

more options

Otros dos recursos útiles :D Módulo de Ansible para chocolatey

http://docs.ansible.com/ansible/win_chocolatey_module.html

Y resulta que chocolatey puede instalar Firefox (y también la versión ESR). https://chocolatey.org/packages/FirefoxESR

Habrá que ver cómo indicarle a chocolatey la configuración de tu red.


¡Lo bueno es que por alternativas no paramos! :D

more options

Mauricio Navarro Miranda dijo

¡Gracias por usar Mozilla Firefox en tu empresa! Antes de continuar, te recomiendo que consideres si Firefox ESR es una opcion viable para la mencionada empresa. https://www.mozilla.org/en-US/firefox/organizations/ En cuanto al proxy, la opción predeterminada en Firefox es usar la configuración del sistema. Te adjunto una captura de pantalla. Haría falta conocer más detalles de este caso particular para ayudarte a planear un despliegue exitoso y mantenible. Por ejemplo, aunque a mi me encantaría pensar que esos más de mil equipos usan alguna distribución de GNU/Linux, lo más probable es que funcionen con Windows. Si es el caso de Windows, mi recomendación en este punto (sin conocer los detalles de la necesidad en particular) sería utilizar alguna herramienta como Ansible. Ansible recientemente ha a añadido soporte para Windows a través de varios roles que permiten por ejemplo:
  • Instalar paquetes MSI
  • Ejecutar comandos de shell
  • Copiar archivos de un lugar a otro
  • Descargar archivos desde una dirección de internet
Todo lo anterior (y muchas cosas más) orquestado desde una máquina central para que se ejecute en N máquinas remotas. En este caso, las N máquinas remotas serían las más de 1000 máquinas de esta empresa, en las cuales podría ejecutarse de manera simultanea una secuencia que
  • Descargue en la máquina central la actualización de Firefox
  • Distribuya la actualización desde la máquina central hacia las otras 1000
  • Instale (vía MSI o vía comandos de powershell o cmd) la actualización
A continuación, te dejo un par de direcciones sobre Ansible para Windows. http://docs.ansible.com/ansible/intro_windows.html http://docs.ansible.com/ansible/list_of_windows_modules.html Estaría encantado de ayudarte más, conociendo más detalles de tu escenario. Mientras tanto, ojalá que te sean útiles estos documentos. ¡De nuevo, gracias!

Muchas gracias por su respuesta.

me surgen otras dudas, como puedo bloquear las opciones avanzadas para que los usuarios no cambien la configuración del explorador y como aplicar la misma configuración (por ejemplo de proxy) para todos los equipos de la empresa ?

more options

¡Hola!

Por favor mira en https://developer.mozilla.org/en-US/Firefox/Enterprise_deployment#Configuration

Por favor dinos si esto resuelve tu pregunta.

¡Gracias!