[Lxoffice] HOWTO keep a network of Debians up-to-date

[Eric Hanuise]

Jérôme Warnier wrote:
> Écrit spécialement pour le CIRE, mais aussi en place chez Dupedi et autres:
> 
> http://glasnost.beeznest.org/articles/289
> 
> Certainement utile pour tous ceux d'entre vous qui utilisent plusieurs machines Debian dans un réseau.


Il serait peut-être opportun d'y ajouter une solution :
un mirror local debian, remis a jour via rsync.

ca peut sembler 'bourrin' de garder en local un mirror de 35-40Gb 
(debian + debian-security en stable et testing, la unstable est une 
cible trop miuvante pour ce genre d'exercice ;-) ) mais si on a un 
'gros' réseau debian cela a un avantage par rapport aux autres solutions 
mentionnées :
en cas de coupure de la connection internet, il reste possible de 
rajouter des packages sur toutes les machines du LAN, d'en installer de 
nouvelles en net-install, etc...

exemples de scenarii ou ca devient utile :
- le serveur qui 'gère' la connection internet tombe ou est corrompu et 
il faut en préparer un rapidement
- une attaque deni de service vient de l'extérieur, et l'admin local 
souhaite installer un/des packages spécifiques sur le serveur qui 'gère' 
la connection internet pour analyser/remédier a la situation.
- la bande passante est saturée/utilisée a autre chose et il faut 
installer de nouveaux PC's en local (la majorité des packages nécesaires 
ayant été remis a jour depuis leur dernière mise en cache)

pas forcément adapté a tout le monde donc, mais selon les besoins ce 
peut être une solution très sympa.
(attention, ca 'bouffe' quand même 4-8Gb de transfert en mise a jour 
quotidienne! par OK pour un petite adsl, il s'agit de solutions 
d'entreprise.)

-- 
----------------------------------------------------------------------
    Eric Hanuise - ehanuise at fantasybel dot net
                 "If it works, don't fix it"
----------------------------------------------------------------------
  ()  ascii ribbon campaign - against html mail
  /\         - against microsoft attachments

Why HTML in E-Mail is a Bad Idea
http://www.birdhouse.org/etc/evilmail.html