Bonjour,
Je dispose d’un serveur WAPT Enterprise (version 2.6.0.16714) installé sur Debian (que nous appellerons wapt1).
Afin de le désengorger au niveau du réseau et des sollicitations WADS/WAPT WUA, j’ai décidé de créer des dépôts secondaires pour les services WAPT WUA et WADS :
- wapt2 servira de dépôt WAPT WUA
- wapt3 servira de dépôt WADS
J’ai donc mis en place deux machines distinctes et configuré leur synchronisation afin qu’elles ne récupèrent que les répertoires concernés.
La synchronisation s’effectue correctement dans le répertoire /opt/wapt/repository.
J’ai ensuite créé des règles de dépôt stipulant que les agents ayant une IP appartenant au réseau 192.168.0.0/16 accèdent à :
- wapt2 pour le dossier wua
- wapt3 pour le dossier wads
J’ai également configuré la variable use_repo_rules à true dans la configuration générale des agents.
Les dépôts secondaires disposent des paquets remote-repo-conf et remote-repo-nginx (ainsi que remote-repo-tftp).
Cependant, lorsque je vérifie sur une machine correspondant aux règles définies, je ne vois pas les dépôts secondaires et j’ai l’impression qu’ils ne sont pas sollicités dans leur nouveau rôle.
Il est probable que j’aie oublié une étape, mais je ne parviens pas à identifier laquelle.
Pouvez-vous m’aider, s’il vous plaît ?
Mise en place de dépots secondaires
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
-
sfonteneau
- Expert WAPT
- Messages : 2312
- Inscription : 10 juil. 2014 - 23:52
- Contact :
Bonjour
Pouvez-vous préciser les détail de la règle qui a été créer ?
Pouvez-vous préciser les détail de la règle qui a été créer ?
-
vincent.moisan
- Messages : 20
- Inscription : 24 janv. 2023 - 11:44
- Pièces jointes
-
- Capture d'écran 2026-02-11 131201.png (13.35 Kio) Consulté 4002 fois
-
sfonteneau
- Expert WAPT
- Messages : 2312
- Inscription : 10 juil. 2014 - 23:52
- Contact :
La règle ne mentionne que wua donc pour cette règle elle ne sera pas vraiment visible coter client.
Vous allez surtout la voir si vous supprimer par exemple le wsusscn2.cab sur une machine et que la machine retélécharge le fichiers.
Vous pouvez aussi vérifier que les téléchargement passe bien par ce repo en regardant dans données d'audit :
host_metrics - peercache
Dans url vous allez voir l'url source
Vous allez surtout la voir si vous supprimer par exemple le wsusscn2.cab sur une machine et que la machine retélécharge le fichiers.
Vous pouvez aussi vérifier que les téléchargement passe bien par ce repo en regardant dans données d'audit :
host_metrics - peercache
Dans url vous allez voir l'url source
-
sfonteneau
- Expert WAPT
- Messages : 2312
- Inscription : 10 juil. 2014 - 23:52
- Contact :
En faite les repo secondaire ne sont pas pour des site distant ? C'est un repo secondaire pour votre réseau local ?vincent.moisan a écrit : ↑11 févr. 2026 - 12:53 Afin de le désengorger au niveau du réseau et des sollicitations WADS/WAPT WUA, j’ai décidé de créer des dépôts secondaires pour les services WAPT WUA et WADS
-
vincent.moisan
- Messages : 20
- Inscription : 24 janv. 2023 - 11:44
Donc pas très utile.
Ce que j'aimerai c'est que les agents ne passent plus par le serveur principal pour le waptwua et wads.
Donc une règle qui les redirigent vers le bon dépôt en fonction de ce qui est recherché.
Le serveur principal ne servirait plus, en quelque sorte, que pour le déploiement des applicatifs.
Le wapt2 que pour les waptwua et le wapt3 pour tout ce qui est déploiement d'OS.
Ce que j'aimerai c'est que les agents ne passent plus par le serveur principal pour le waptwua et wads.
Donc une règle qui les redirigent vers le bon dépôt en fonction de ce qui est recherché.
Le serveur principal ne servirait plus, en quelque sorte, que pour le déploiement des applicatifs.
Le wapt2 que pour les waptwua et le wapt3 pour tout ce qui est déploiement d'OS.
-
vincent.moisan
- Messages : 20
- Inscription : 24 janv. 2023 - 11:44
Oui. C'est pour un réseau local. C'est une idée qui a été évoquée par un de vos formateur pour désengorger le serveur principal.sfonteneau a écrit : ↑11 févr. 2026 - 13:56En faite les repo secondaire ne sont pas pour des site distant ? C'est un repo secondaire pour votre réseau local ?vincent.moisan a écrit : ↑11 févr. 2026 - 12:53 Afin de le désengorger au niveau du réseau et des sollicitations WADS/WAPT WUA, j’ai décidé de créer des dépôts secondaires pour les services WAPT WUA et WADS
-
sfonteneau
- Expert WAPT
- Messages : 2312
- Inscription : 10 juil. 2014 - 23:52
- Contact :
Les repo secondaire servent surtout pour des site distant derrière un vpn. (lien débit faible)
Souvent le début secondaire héberge tout
Dans votre cas la mise en place de repo comme ça semble inutile.
Il y a peu être eu quiproquos ?
Souvent le début secondaire héberge tout
Dans votre cas la mise en place de repo comme ça semble inutile.
Il y a peu être eu quiproquos ?
-
dcardon
- Expert WAPT
- Messages : 1896
- Inscription : 18 juin 2014 - 09:58
- Localisation : Saint Sébastien sur Loire
- Contact :
@vincent.moisan
vous avez un serveur Wapt sous Windows? Si c'est le cas ça peut être pertinent car le nginx sous Windows est pas très performant. Si le serveur est sous Linux et qu'il est correctement dimensionné, ça peut servir 10k machines et saturer sans problème un lien 10Gb...
Cordialement,
Denis
vous avez un serveur Wapt sous Windows? Si c'est le cas ça peut être pertinent car le nginx sous Windows est pas très performant. Si le serveur est sous Linux et qu'il est correctement dimensionné, ça peut servir 10k machines et saturer sans problème un lien 10Gb...
Cordialement,
Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
-
vincent.moisan
- Messages : 20
- Inscription : 24 janv. 2023 - 11:44
Non ce sont 3 serveurs Debian. Le problème est le dimensionnement réseau. Nous serveurs sont des vms sur KVM. Donc l'engorgement se produit en premier lieu sur le serveur wapt ou si ce n'est pas le cas sur l'hyperviseur ou sur la passerelle réseau.dcardon a écrit : ↑11 févr. 2026 - 14:16 @vincent.moisan
vous avez un serveur Wapt sous Windows? Si c'est le cas ça peut être pertinent car le nginx sous Windows est pas très performant. Si le serveur est sous Linux et qu'il est correctement dimensionné, ça peut servir 10k machines et saturer sans problème un lien 10Gb...
Cordialement,
Denis
Nous avons 650 postes qui téléchargent des updates Windows 11 25H2 qui font 12Go chacunes. Sauf que c'est clairement pas possible si nous voulons déployer des OS + patcher les vulnérabilités logiciels + faire du WUA tous ça sur le même serveur. Donc le but est de créer des dépots secondaires pour ne pas inonder le réseau quand toutes ces tâches doivent se faire au même moment
