Salve,
ho un server WAPT Enterprise (versione 2.6.0.16714) installato su Debian (che chiameremo wapt1).
Per ridurre la congestione della rete e le richieste WADS/WAPT WUA, ho deciso di creare repository secondari per i servizi WAPT WUA e WADS:
- wapt2 fungerà da repository WAPT WUA
- wapt3 fungerà da repository WADS.
Ho quindi configurato due macchine separate e la loro sincronizzazione in modo che recuperino solo le directory pertinenti.
La sincronizzazione funziona correttamente nella directory /opt/wapt/repository.
Ho poi creato delle regole per il repository che stabiliscono che gli agenti con un indirizzo IP appartenente alla rete 192.168.0.0/16 possano accedere:
- wapt2 alla cartella wua
- wapt3 alla cartella wads.
Ho anche impostato la variabile use_repo_rules su true nella configurazione generale dell'agente.
I repository secondari contengono i pacchetti remote-repo-conf e remote-repo-nginx (oltre a remote-repo-tftp).
Tuttavia, quando verifico su una macchina che corrisponde alle regole definite, non vedo i repository secondari e sembra che non vengano utilizzati nel loro nuovo ruolo.
Probabilmente ho saltato qualche passaggio, ma non riesco a capire quale.
Potete aiutarmi, per favore?
Istituzione di depositi secondari
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Salve
, potreste fornirci i dettagli della regola che è stata creata?
, potreste fornirci i dettagli della regola che è stata creata?
-
vincent.moisan
- Messaggi: 20
- Registrazione: 24 gennaio 2023 - 11:44
- Allegati
-
- Screenshot 2026-02-11 131201.png (13,35 KB) Visualizzato 4214 volte
La regola menziona solo wua, quindi non sarà molto visibile lato client.
La noterai principalmente se, ad esempio, elimini wsusscn2.cab da una macchina e questa scarica nuovamente il file.
Puoi anche verificare che i download passino effettivamente attraverso questo repository esaminando i dati di audit:
host_metrics - peercache.
Negli URL, vedrai l'URL di origine.
La noterai principalmente se, ad esempio, elimini wsusscn2.cab da una macchina e questa scarica nuovamente il file.
Puoi anche verificare che i download passino effettivamente attraverso questo repository esaminando i dati di audit:
host_metrics - peercache.
Negli URL, vedrai l'URL di origine.
In realtà, i repository secondari non sono per siti remoti? Si tratta di un repository secondario per la tua rete locale?vincent.moisan ha scritto: ↑11 febbraio 2026 - 12:53 Per alleviare la congestione della rete e le richieste WADS/WAPT WUA, ho deciso di creare repository secondari per i servizi WAPT WUA e WADS.
-
vincent.moisan
- Messaggi: 20
- Registrazione: 24 gennaio 2023 - 11:44
Quindi, non molto utile.
Quello che vorrei è che gli agenti non passassero più attraverso il server principale per WaptWua e WAD.
Quindi, una regola che li reindirizzi al repository corretto a seconda di ciò che viene richiesto.
Il server principale verrebbe quindi utilizzato, in un certo senso, solo per le distribuzioni delle applicazioni.
Wapt2 verrebbe utilizzato solo per WaptWua e Wapt3 per tutte le distribuzioni del sistema operativo.
Quello che vorrei è che gli agenti non passassero più attraverso il server principale per WaptWua e WAD.
Quindi, una regola che li reindirizzi al repository corretto a seconda di ciò che viene richiesto.
Il server principale verrebbe quindi utilizzato, in un certo senso, solo per le distribuzioni delle applicazioni.
Wapt2 verrebbe utilizzato solo per WaptWua e Wapt3 per tutte le distribuzioni del sistema operativo.
-
vincent.moisan
- Messaggi: 20
- Registrazione: 24 gennaio 2023 - 11:44
Sì. È per una rete locale. È un'idea suggerita da uno dei tuoi trainer per alleggerire il carico sul server principale.sfonteneau ha scritto: ↑11 febbraio 2026 - 13:56In realtà, i repository secondari non sono per siti remoti? Si tratta di un repository secondario per la tua rete locale?vincent.moisan ha scritto: ↑11 febbraio 2026 - 12:53 Per alleviare la congestione della rete e le richieste WADS/WAPT WUA, ho deciso di creare repository secondari per i servizi WAPT WUA e WADS.
I repository secondari vengono utilizzati principalmente per siti remoti dietro una VPN (connessione a bassa larghezza di banda).
Spesso, il repository secondario ospita tutto.
Nel tuo caso, configurare un repository di questo tipo sembra superfluo.
Forse c'è stato un malinteso?
Spesso, il repository secondario ospita tutto.
Nel tuo caso, configurare un repository di questo tipo sembra superfluo.
Forse c'è stato un malinteso?
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
@vincent.moisan,
hai un server Wapt in esecuzione su Windows? In tal caso, potrebbe essere rilevante perché nginx su Windows non è molto performante. Se il server utilizza Linux ed è dimensionato correttamente, può servire 10.000 macchine e saturare facilmente una connessione a 10 Gbps...
Cordiali saluti,
Denis
hai un server Wapt in esecuzione su Windows? In tal caso, potrebbe essere rilevante perché nginx su Windows non è molto performante. Se il server utilizza Linux ed è dimensionato correttamente, può servire 10.000 macchine e saturare facilmente una connessione a 10 Gbps...
Cordiali saluti,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
-
vincent.moisan
- Messaggi: 20
- Registrazione: 24 gennaio 2023 - 11:44
No, sono 3 server Debian. Il problema è il dimensionamento della rete. I nostri server sono VM su KVM. Quindi la congestione si verifica prima sul server WAPT o, in caso contrario, sull'hypervisor o sul gateway di rete.dcardon ha scritto: ↑11 feb 2026 - 14:16 @vincent.moisan
Hai un server Wapt in esecuzione su Windows? In tal caso, potrebbe essere rilevante perché nginx su Windows non è molto performante. Se il server è in esecuzione su Linux ed è dimensionato correttamente, può servire 10.000 macchine e saturare facilmente un collegamento a 10 Gb...
Cordiali saluti,
Denis
Abbiamo 650 workstation che scaricano gli aggiornamenti di Windows 11 25H2, ciascuno da 12 GB. Tuttavia, questo non è chiaramente fattibile se vogliamo distribuire sistemi operativi, correggere vulnerabilità software ed eseguire applicazioni Windows Update (WUA), tutto sullo stesso server. Pertanto, l'obiettivo è creare repository secondari per evitare di sovraccaricare la rete quando tutte queste attività devono essere eseguite contemporaneamente
