Mantingueu un repositori APT fora del proxy
APT admet excepcions DIRECT específiques per host, de manera que un repositori intern pot usar una ruta directa mentre altres baixades conserven el seu proxy.
Un repositori de paquets intern no hauria de sortir de la xarxa de l'oficina i tornar per un proxy extern. Podeu donar a APT una excepció específica per host sense desactivar el proxy per a cada baixada.
Per exemple, un fragment de configuració d'APT pot contenir:
Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";L'exemple manté un proxy HTTP predeterminat i eximeix l'amfitrió del repositori indicat per a les dues opcions de transport llistades. Per a la seva ruta predeterminada externa, la llista de proxys HTTP ofereix candidats quan es permeten proxys públics; manteniu el repositori intern directe. Definiu qualsevol proxy HTTPS predeterminat necessari per separat perquè coincideixi amb l'entorn real.
Useu un amfitrió, no una URL de repositori
El sufix és un nom d'amfitrió: sense https://, sense camí i sense barra final. Diversos repositoris al mateix amfitrió comparteixen aquesta excepció d'encaminament. No és una regla de tallafoc per directori.
DIRECT és un valor de selecció de proxy d'APT, documentat al manual de transport HTTP. No vol dir «useu un altre mirall» i no canvia quins paquets publica el repositori.
Seguiu la baixada més enllà de la seva primera URL
Si un repositori redirigeix a un altre nom d'amfitrió, aquella sol·licitud té la seva pròpia decisió d'encaminament. El mateix s'aplica quan les metadades i els arxius de paquets provenen d'amfitrions diferents. Manteniu les excepcions alineades amb els amfitrions que el servei intern necessita realment.
Una ruta directa també necessita accessibilitat normal i una confiança de certificat correcta. Una selecció d'omissió reeixida no pot fer que un servidor intern inaccessible respongui.
Reviseu la configuració efectiva d'APT després de col·locar el fragment al directori de configuració habitual. Una entrada posterior específica per host pot canviar el resultat. Eviteu copiar la sintaxi d'omissió amb comodins d'un navegador en aquesta clau; la configuració d'amfitrió documentada d'APT és la interfície rellevant.