Discussion :

[princesse95]

Bonjour,

Je souhaite faire un équivalent d'un serveur wsus mais sous linux. Je m'explique. Sous windows, mon wsus télécharge les mises à jour et ensuite les postes font appel à mon wsus pour récupérer et installer (chaque lundi par exemple) les mises à jour que j'ai autorisé.

Là je viens de monter un serveur sous debian(wsuslinux) qui du coup me servirait de wsus. Il y a apticron et cron-apt d'installer. De plus apticron est configuré pour m'avertir par mail des mises à jour nouvelles.

Mais le truc que je comprends pas, c'est comment configurer chaque serveur pour qu'il fasse appel à mon wsuslinux et installe les mises à jour comme sur windows? J'ai pleins d'OS différents..

On peut m'expliquer comment tout cela fonctionne..

Merci beaucoup

[Tchetch]

Les mises à jour doivent être fait quand on le décide et ce n'est pas une obligation de les faire. Ensuite chaque distribution a un système de paquets qui lui est propre, mais généralement il y a les distributions basée sur deb (Debian, Ubuntu, ...) et celle sur rpm (CentOS, openSuse, ...).

Si tu as un ensemble de différentes distributions, il ne te faut pas un proxy comme apt-proxy, puisque celui-ci ne sera utile que pour la famille des debs, mais un proxy plus général comme squid. Ceci te permettra de ne pas gaspiller de la bande passante en téléchargeant X fois les même paquets.

Les mises à jour se font suivant la politique de chaque distribution. Par exemple pour Debian, la distribution stable ne contient pas de mise à jour modifiant les fonctionnalités d'un logiciel (tant que possible). Donc tu ne te retrouveras pas en situation ou le logiciel change de version et donc certains fonctionnalités sont abandonnées, de nouvelles sont ajoutées, ... Uniquement des corrections de bug et de sécurité des fonctionnalités présentent à l'installation.

Donc il faut faire la liste des distributions, regarder quelles outils existent pour chacune d'entre elle et mettre en place la structure adaptée pour chacune d'entre elle.
Il existe des outils comme adamoto qui permettent de faire de la distribution de logiciel, mais je n'ai jamais essayer.

Mais la première choses à faire, à mon avis, est d'installer un proxy-cache squid pour éviter les téléchargements répétés de tes paquets, et ça fonctionne avec n'importe quel distribution.

[princesse95]

J'ai lu des choses sur mrepo qui semblent bien. Je suis en train de remonter un serveur. Connais-tu mrepo?

[princesse95]

Alors, je reviens vers vous car j'ai installé mrepo et plus tard il m'a affiché une fenetre me proposant les mises à jour de sécurité.
Par contre même en ayant configuré le mrepo.conf, je ne reçois pas de mail disant que des mises à jour sont disponibles.
Dans smtp-server, faut-il laisser localhost?

Merci