Forum Tranquil IT

Salut,

Je m'apprête à faire mon rebuild mensuels de mes paquets. Habituellement, la plupart de nos utilisateurs sont dans nos bureaux et utilisent des dépôts locaux, mais cette fois ils sont tous en télétravail. Le téléchargement va donc paser par nos liens internet via VPN. J'aimerais éviter que WAPT cause une charge élevée sur notre lien internet/vpn et je me demandais si c'était possible de limiter la vitesse de transfert lors du téléchargement des mises à jour des paquets wapt?

Bonjour

Il n'y a pas de limitation de bande passante au niveau de l'agent

D’ailleurs où mettre la limitation et combien ?

Si vous voulez mettre une limitation sur le serveur je vous donne quelque piste:

Linux:
https://doc.ubuntu-fr.org/qos

Vous pouvez aussi directement configurer nginx: (je n'ai jamais essayer)
https://docs.nginx.com/nginx/admin-guid ... limit_rate

Bonjour,

Vous pouvez aussi héberger un dépôt secondaire chez un hébergeur et pointer vos agents sur ce dépôt si votre organisation vous autorise à faire du split tunneling avec votre VPN. Le dépôt principal devra rester accessible en VPN pour les remontées d'inventaire, sauf à le mettre lui aussi en DMZ en activant l'authentification des clients par certificat.

Sinon, comme Simon le suggère, la chose devra se faire au niveau de votre routeur/FW ou de votre nginx.

Vincent

J'aurais effectivement la possibilité d'héberger un dépôt secondaire sur un serveur externe à notre infra. Comment restreindre l'accès aux paquets aux PC de l'entreprise? Un paquet wapt peut contenir des clés de licence par exemple, je ne voudrais pas qu'une personne non autorisé puisse y accéder.

Sinon, j'ai un dépôt secondaire hébergé par Apache sur l'un de mes sites et j'ai pu donner une limitation de bande passante total pour le vhost apache avec mod_bw. Il faudrait je trouve comment faire avec nginx pour le dépôt principal.