Serveur WSUS installation.

Linstallation du service WSUS se fait soit dans la console dadministration du serveur par longlet ajout de rles, ou en tlchargeant le paquet sur le site de Microsoft. Le service offre la possibilit de se configurer partir dune page web ce qui signifie quil faut inclure le service IIS (service WEB de Win Serveur). Ses possibilits de configuration sont assez compltes :

Choix du type de mise jour. Inclure tous les types de mise jour. Choix des mises jour propre plusieurs systmes et logiciels. Afin de tester le serveur je recommande de ne tlcharger que les mises jour pour Windows Seven. Possibilit de dfinir lheure de la synchronisation avec les serveurs Windows Update. Dfinir une heure de synchronisation o aucun utilisateur, voir peu sont connects afin doptimiser la bande passante. Affectation des postes client des groupes. Dfinition de groupe en fonction du systme dexploitation du poste, ou son utilisateur potentiel (distinction des postes par les utilisateurs), utilisation dun groupe servant comme plateforme de test des maj avant approbation pour le reste des utilisateurs. Approbation des mises jour en fonction des groupes de postes. On peut approuver la dsinstallation de mises jour ou ne pas autoriser leur installation pour certains groupes. Fonctionne soit par domaine soit par configuration des postes.

Serveur WSUS ct client.

La configuration du ct client ncessite une intgration un domaine ou des paramtrages via la console gpedit.msc .

Sont encadrs en rouge les paramtres impratifs changer pour lutilisation du serveur intranet. Le paramtre Spcifier lemplacement intranet du service de mise jour Microsoft ;) Ca tombe sous le sens. Ce paramtre sert indiquer le serveur de mise jour et le serveur de statistiques. Loption Autoriser le ciblage ct client permet de dfinir quel groupe le poste appartient. Autoriser les mises jour signes provenant dun emplacement intranet du service de Mises jour Microsoft Loption autorise linstallation des mises jour provenant des serveurs autre que ceux de Windows update cest dire le serveur intranet de mises jour.

Le port dcoute du service WSUS est 8530. Pour appliquer une configuration dans la console gpedit il est conseill denvoyer la commande gpupdate /force dans la console cmd et de redmarrer la machine. Console WSUS en local et par url :

Lintrt davoir ces deux interfaces est que lon peut modifier la configuration du serveur soit distance ou en local. (Interface WEB = Intra bande).

Service apt-cacher-ng.
Linstallation seffectue sur un serveur Ubuntu partir de la commande apt-get install apt-cacher-ng . En mode root. Le service dispose dune page WEB pour en afficher ltat. Avantages : Trs simple installer. Votre dpt ne contient que les paquets dont vous avez besoin (contrairement un dpt miroir).

Le fichier de configuration se situe cet emplacement /etc/apt-cacher-ng/acng.conf . Exemple du fichier acng.conf :

CacheDir: /mnt/192.168.0.2/cache/apt-cacher-ng Cette ligne contient le rpertoire du dpt des paquets. LogDir: /var/log/apt-cacher-ng Journal de lapplication. # TCP (http) port Port:3142 Port dcoute du service. BindAddress: localhost 192.168.0.1 #Remap-debian: file:deb_mirror*.gz /debian ; file:backends_debian #Remap-uburep: file:ubuntu_mirrors /ubuntu ; file:backends_ubuntu VerboseLog: ReportPage: # Proxy: Si #Proxy: ExTreshold: 1 acng-report.html vous n'avez pas de proxy sur votre rseau, ne mettez rien 4

Configuration cot client dapt-chacher-ng.

Il suffit simplement de crer un fichier nomm apt.conf dans le rpertoire etc/apt . Ce fichier doit contenir la ligne suivante :
Acquire::http {Proxy "http://192.168.0.1:3142";};

Cela permet de cibler le serveur local dapt-cacher. /!\ : Le premier tlchargement est plus long que les autres car le client demande au serveur un paquet quil na pas dans son cache ; le serveur est donc oblig de tlcharger le paquet en mme temps.