Salut Je l'ai déjà fait
J'ai mis un linux en routeur Le port 80 du réseau local du routeur linux était redirigé de manière transparent avec iptables sur le port de squid
Ca fonctionnait bien
Le 04/09/2015 11:25, nikolaii a écrit :
Bonjour tout le monde,
je cherche à optimiser le téléchargement et l'installation des mises à jour Microsoft. Il y a 25 postes Win7 derrière un proxy Squid et une SDSL 4 Mbits/s. Je ne souhaite pas installer de serveur WSUS.
Actuellement, j'ai un semblant de mise en cache avec Squid, grâce à la configuration suivante :
refresh_pattern ([^.]+.)?(download|(windows)?update).(microsoft.)?com/.*.(cab|exe|ms[i|u|f]|[ap]sf|wm[v|a]|dat|zip) 4320 80% 43200 reload-into-ims refresh_pattern ([^.]+.|)windowsupdate.?com/.*.(cab|exe|ms[i|u|f]|[ap]sf|wm[v|a]|dat|zip) 4320 80% 43200 reload-into-ims
Cependant, j'ai l'impression que cela ne fonctionne pas à 100%. Soit mes règles sont défaillantes, soit il y autre chose.
Par exemple, j'ai remarqué que pour que cela fonctionne bien, il faudrait que j'aie au moins un PC qui ai fait toutes les mises à jour une première fois, afin de mettre les patchs en cache. Dans les faits cela est rarement le cas, et donc j'imagine qu'il y a des téléchargements identiques en parallèle.
Bref, cela sature l'accès Internet.
Alors pour éviter de gêner les utilisateurs en journée, j'ai commencé à mettre en place une règle pour les mises à jour afin qu'elles ne s’exécutent que pendant la nuit. Par contre cela à une contrepartie, car les utilisateurs doivent penser à laisser leur station allumée en partant (disons au moins une fois par mois suite aux publications de patchs Microsoft).
Et de toutes façons cela ne résout pas mon problème de mise en cache ...
Sinon, connaissez-vous d'autres solutions (orientées Linux, je n'ai pas de serveur Windows à disposition) ?
Merci.
Nicolas _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/