Лучший способ кэшировать обновления Ubuntu и контролировать получение новых обновлений

Каков наилучший способ кэширования обновлений Ubuntu на сервере и предотвращения добавления новых обновлений в кеш (из Интернета), пока я не буду готов обновить кеш?

Я читал про apt-cacher, apt-cacher-ng и squid-deb-proxy, но в моем случае

а) клиенты, нуждающиеся в обновлениях, не будут иметь доступа в интернет, только доступ к внутренним серверам. (Какие-либо условия, когда вышеуказанные решения не в этом случае?).

б) Мне нужно предоставить одно и то же обновление нескольким клиентам, поэтому необходимо предотвратить обновление кэша между обновлениями для разных клиентов. (Необходимо включить и отключить обновление самого кэша.)

Может ли какое-либо из вышеуказанных решений работать таким образом?