Am 11.10.2011 09:16, schrieb Ralf Prengel: > Hallo, > > ich habe eine konzeptionelle Frage: > In einer DMZ werden 3 Debian-Systeme mit Webdiensten stehen. > Diese sollen aktuell gehalten werden um Sicherheitslücken etc. möglichst > zeitnah zu beheben. > Die Systeme haben keinen Zugriff auf unseren internen Debain-Spiegel und > auch keinen Zugriff nach aussen um Pakete zu ziehen. > Wie organisiere ich das am besten so das ich reglmässig ohne einen > Riesenaufwand updaten kann? Wie wäre ein apt-cacher auf dem Virtualisierungs-Host oder in dem zeitweise gestarteten System? > Die Systeme laufen unter Citrix-Xen ohne USB-Anbindung. > Meine Idee ist es regelmäßig eine Iso-Datei des debian-Spiegels auf eine > Wechselplatte zu schreiben und dieses Iso dann über ein zeitweise > gestartetes System per http in der DMZ virtuell einzubinden. > > Wie löst ihr das? Mein Mirror steht in der DMZ. Gruß Rico
Attachment:
smime.p7s
Description: S/MIME Kryptografische Unterschrift