Трымайце адзін рэпазітар APT па-за проксі

Унутраны рэпазітар пакетаў не павінен пакідаць офісную сетку і вяртацца праз знешні проксі. Вы можаце даць APT выключэнне для пэўнага хоста, не адключаючы проксі для кожнай загрузкі.

Напрыклад, фрагмент канфігурацыі APT можа змяшчаць:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Прыклад захоўвае прадвызначаны проксі HTTP і вызваляе названы хост рэпазітара для абодвух пералічаных параметраў транспарту. Для яго знешняга прадвызначанага маршруту спіс проксі HTTP прапануе кандыдатаў, калі публічныя проксі дазволены; трымайце ўнутраны рэпазітар прамым. любы патрабаваны прадвызначаны проксі HTTPS задайце асобна ў адпаведнасці з рэальным асяроддзем.

Выкарыстоўвайце хост, а не URL рэпазітара

Суфікс — гэта імя хоста: без https://, без шляху і без канцавой касы. Некалькі рэпазітараў на адным хосце падзяляюць гэта выключэнне маршрутызацыі. Гэта не правіла міжсеткавага экрана для кожнага каталога.

DIRECT — гэта значэнне выбару проксі APT, апісанае ў кіраўніцтве па транспарце HTTP. Яно не азначае «выкарыстоўваць іншае люстэрка» і не змяняе, якія пакеты публікуе рэпазітар.

Сачыце за загрузкай далей за яе першы URL

Калі рэпазітар перанакіроўвае на іншае імя хоста, гэты запыт мае ўласнае рашэнне аб маршрутызацыі. Тое ж тычыцца выпадкаў, калі метаданыя і архівы пакетаў прыходзяць з розных хостаў. Трымайце выключэнні ў адпаведнасці з хостамі, якія ўнутраная служба сапраўды патрабуе.

Прамы маршрут таксама патрабуе звычайнай даступнасці і правільнага даверу да сертыфіката. Паспяховы выбар абыходу не можа прымусіць недаступны ўнутраны сервер адказаць.

Праверце дзейсную канфігурацыю APT пасля змяшчэння фрагмента ў звычайны каталог канфігурацыі. Пазнейшы запіс для пэўнага хоста можа змяніць вынік. Пазбягайце капіравання сінтаксісу абыходу з сімваламі падстаноўкі з браўзера ў гэты ключ; дакументаваная налада хоста APT — адпаведны інтэрфейс.