Patche einspielen ohne Internet?!

[Plusquamperfekt]

Hallo Forum,

ich habe einen Debian Server auf dem ich VMs installieren möchte. Dabei kam bei mir eben die Frage auf,
wie ich Sicherheitsupdates und Patche am besten einspiele, wenn kein Internetzugang zur Verfügung steht.
Der Server steht in einer MZ.

Eine Idee wäre evtl. ein lokales Repository erzeugen, auf einem Rechner der Zugang zum Internet hat und diese dann
an meinen Server zu verweisen. In der Firewall habe ich nur Port 22 und 80/443 zur Verfügung. Wäre das eine
gangbare Lösung?

[Milbret]

Sollte entweder mit debmirror oder per rsync laufen.
Somit kannst du dir über eines der Tools ein lokales Repository erstellen, Speicherplatz sollte dafür zur Verfügung stehen.
Bei debmirror hast du gute Möglichkeiten den Speicherplatz zu begrenzen.
Dort kannst du die Architektur und den Softwarezweig festlegen.

Mit rsync müsstest du ein kleines Skript bauen, was nur bestimmte Verzeichnise runterlädt.
debmirror wäre aber die bessere wahl, da es im Endeffekt auch auf rsync zugreifen kann.

Martin

[Plusquamperfekt]

Danke. Ich werde das mal die Tage ausprobieren.

[Cae]

Kurze Zwischenfrage:

Der Server steht in einer MZ.

Ist das Typo und meint DMZ [1] oder eine mir neue Abkürzung?

Anstatt debmirror wäre vielleicht auch ein Proxy wie der apt-cacher-ng interessant.

Gruß Cae

[1] https://de.wikipedia.org/wiki/Demilitarized_Zone