[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Repositório local + security updates



Uirá wrote:
Olá pessoal.

Seguinte,
Eu trabalho no Ministério da Cultura, e nós estamos começando a
planejar a migração de nossos desktops (todos eles) para
softwarelivre. Inicialmente, a distro utilizada será a Debian BR-CDD
pre4, que está muito legal por sinal.
---
Para o processo de migração, estamos desenvolvendo toda uma
infra-estrutura, e parte disso é um repositório apt local.
O repositório está configurado, conseguimos baixar os arquivos, já
testamos as sincronizações, o update já rolou apartir de outras
máquinas... como vêem, tudo está lindo.
Acontece que nos deparamos com um pequeno problema.
Ao configurar o apt para utilizar o mirror local, tem-se de
desconfigurar o proxy no apt conf (o q é feito sem problemas), no
entanto, ao fazer isso, o repositório securityupdates para de
funcionar (já que precisa sair pelo proxy).

Pensamos bastante, e não chegamos a uma solução viável. Talvez uma
string de confiiguração no arquivo apt.conf, do tipo  {"no_proxy_for"
10.1.1.20]; mas o q tentamos aqui não funcionou.

Gostaria, portanto, de compartilhar essa dúvidas com vcs, e pedir que
nos ajudem nesse processo que trará benefícios para todos.

Olá,

Não sei qual vai ser a frequencia de instalações que voce vai fazer, mas caso sejam poucas ou tudo de uma vez uma sugestão é usar o apt-proxy.

Vc elege uma máquina (com um HD grande) como sendo um 'servidor' interno apt. Todos devem solicitar a ela os pacotes; ela pega da internet e guarda uma cópia local por um periodo de tempo (configurável). Caso outra máquina precise do arquivo, ele não será baixado novamente.

Funciona muito bem; eu configurei pra fazer proxy do sarge, sarge/non-US, marillat e do security.


No caso de vc ter que instalar máquinas aos poucos, pode ser que o proxy vá perdendo os pacotes e tenha q baixar de novo. No caso, o que eu fiz foi eleger uma máquina como modelo de pacotes e instalar nela o apt-move. Configurando direitinho e rodando 'apt-move update' + 'apt-move sync' ele copia e baixa, se necessário, os .debs pra um diretorio especifico, criando o packages.gz e o releases.gz. Ai eu gravo de tempos em tempos um RW atualizado, e na hora de instalar a máquina é soh colocar a linha no sources.list e mandar bala. Ai nao fica 'entupindo' meu proxy... :-)

Se precisar, peça um help q posso mandar os arqs. de configuracao.

A ideia do André de fazer mirror é interessante, mas em geral não tenho tanto espaco assim sobrando... Qual seria o tamanho de um mirror completo x86? 5 Gb?


--
Marcos Lazarini



Reply to: