[safety]

надо смотреть в сторону корпоративных продуктов. там есть такая возможность. создается зеркало обновлений в локальной сети, с которого уже могут обновиться все рабочие хосты.