salut Olivier,
je garde ca sous la main n'ayant pas le temps de faire maintenant. en
tout cas merci.
de mon coté, j'ai fais comme je sais faire pour le moment:
* sur mon systeme host, j'ai installé apt-cacher-ng et ajouté
/etc/apt-cacher-ng/acng.conf
PassThroughPattern:
J'ai un serveur lxc qui fait gateway, j'ai une règle IP tables des paquets
entrant du réseau qui renvoi vers squid sur cette même machine. Ma règle
est la suivante :
iptables -A PREROUTING -i eth0 ! -s 192.168.0.1 -p tcp -m tcp --dport 80 -j
REDIRECT --to-ports 3128
Squid est configuré en mode
On Fri, Jun 15, 2018 at 07:20:58PM +0200, Pascal Hambourg wrote:
> > * debian n'a rien pour eviter le man in the middle ?
> Les fichiers sont signés.
merci :)
Le 15/06/2018 à 11:13, Marc Chantreux a écrit :
* debian n'a rien pour eviter le man in the middle ?
Les fichiers sont signés.
On Fri, Jun 15, 2018 at 10:08:06AM +0200, olivier.bit...@gmail.com wrote:
> Pour ma part, j'ai résolu le soucis a coup de iptables / squid / apt-
> cacher-ng. En gros, je dis à iptables de rediriger le traffic du port
> 80 vers squid
wow! c'est brutal ca doit effectivement etre pas trop compliqué
Bonjour,
> Pour avoir assisté une manipulation de cet ordre il y a quelque
> temps, dans un contexte de machines virtuelles montant NFS
> /var/cache/apt/archives/, ça avait plutôt marché. Ceci étant,
> un lock est géré à ce niveau, donc les installations et mises à
> jour ne peuvent pas être
Hello,
Pour ma part, j'ai résolu le soucis a coup de iptables / squid / apt-
cacher-ng. En gros, je dis à iptables de rediriger le traffic du port
80 vers squid, puis couplé à jesred qui va détecter les url de dépôts
debian, un renvoi des requêtes vers apt-cacher-ng. ça parrait compliqué
comme
Marc Chantreux, le 2018-06-14 :
> je m'apprete a faire en sorte qu'ils tappent tous sur le même
> /var/cache/apt/archives/ (et pourquoi pas celui de mon
> système) et je me demande vraiment si je m'apprête a faire une
> grosse connerie.
>
> une idée, une réflexion, une derniere volonté ?
Bonsoir,
salut,
en plus de mon système de base, j'ai sur ma machine plein de conteneurs
docker et lxc qui ont tous en commun d'être sous debian buster et sur
lesquels je fais pas mal de tests et de modifications.
du coup si tout ce beau monde pouvait partager et alimenter un même cache,
ca serait quand
9 matches
Mail list logo
