Envia les descàrregues d’APT a través d’un servidor intermediari

Configura un servidor intermediari HTTP explícit per als repositoris d’APT, mantén la verificació HTTPS i comprova les excepcions directes per amfitrió.

APT té opcions pròpies de servidor intermediari. Canviar la configuració del navegador no determina quina ruta utilitza apt-get, i canviar el mirall d’un repositori no és el mateix que triar un servidor intermediari.

Per a una sola ordre, passa la configuració explícitament:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Substitueix la IP de documentació pel punt d’accés HTTP que hagis triat del teu servei o de la llista de servidors intermediaris HTTP. Tots dos valors poden indicar un servidor intermediari HTTP ordinari si admet els túnels HTTPS necessaris. Els noms de les opcions descriuen el transport del repositori que es configura.

Per a una connexió que vulguis conservar

La configuració d’APT pot desar els mateixos valors en un fitxer dedicat dins de /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Conserva les cometes i els punts i coma de la sintaxi. Un fitxer separat amb un nom clar facilita eliminar més endavant la configuració que has sobreescrit sense reescriure les definicions dels repositoris ni altres opcions d’APT.

Per consultar un valor seleccionat sense iniciar cap operació amb paquets, utilitza:

apt-config shell PROXY Acquire::http::Proxy

APT també admet la configuració d’entorn http_proxy, però l’entorn disponible amb sudo pot ser diferent del terminal on l’has definida. Les opcions explícites d’APT faciliten seguir una comparació amb una sola ordre.

Un repositori pot accedir-hi directament de manera intencionada

Una opció de servidor intermediari específica d’un amfitrió pot utilitzar el valor especial DIRECT. Si només un repositori ignora el servidor intermediari general, examina aquestes sobreescriptures per amfitrió abans de substituir el punt d’accés.

En HTTPS, la verificació del certificat continua sent una comprovació independent. Quan calgui una CA d’inspecció autoritzada, configura la confiança adequada; no desactivis la verificació del parell ni del nom d’amfitrió només perquè avanci la descàrrega. Les signatures dels paquets també tenen una funció diferent de TLS i de l’encaminament pel servidor intermediari.

No et limitis a l’estat de sortida final de l’ordre

Revisa quines peticions als repositoris han tingut èxit realment i si APT mostra avisos de descàrrega o ha reutilitzat llistes antigues. Una actualització parcial no demostra que totes les fonts hagin utilitzat la ruta correctament.

Per desfer una prova amb configuració persistent, elimina només les entrades de servidor intermediari que hagis afegit. Després comprova si queden paràmetres d’entorn o específics d’amfitrió que encara puguin seleccionar un altre servidor intermediari.

Articles relacionats