Nechte jedno úložiště APT mimo proxy

Interní úložiště balíčků by nemělo opouštět kancelářskou síť a vracet se přes externí proxy. APT můžete dát výjimku pro konkrétního hostitele, aniž byste proxy vypnuli pro každé stahování.

Například fragment konfigurace APT může obsahovat:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Příklad zachovává výchozí proxy HTTP a vyjímá uvedeného hostitele úložiště pro obě uvedená nastavení přenosu. Pro jeho vnější výchozí trasu nabízí seznam proxy HTTP kandidáty, když jsou veřejné proxy povoleny; interní úložiště nechte přímé. Případnou požadovanou výchozí proxy HTTPS nastavte zvlášť podle skutečného prostředí.

Použijte hostitele, ne URL úložiště

Přípona je název hostitele: žádné https://, žádná cesta a žádné koncové lomítko. Několik úložišť na stejném hostiteli sdílí tuto výjimku směrování. Není to pravidlo firewallu pro jednotlivé adresáře.

DIRECT je hodnota volby proxy v APT, popsaná v příručce k přenosu HTTP. Neznamená „použijte jiné zrcadlo“ a nemění, které balíčky úložiště publikuje.

Sledujte stahování i za jeho první URL

Pokud úložiště přesměruje na jiný název hostitele, má tento požadavek vlastní rozhodnutí o směrování. Totéž platí, když metadata a archivy balíčků pocházejí z různých hostitelů. Udržujte výjimky v souladu s hostiteli, které interní služba skutečně potřebuje.

Přímá trasa také vyžaduje běžnou dostupnost a správnou důvěru v certifikát. Úspěšná volba obejití nemůže přimět nedostupný interní server odpovědět.

Po umístění fragmentu do obvyklého konfiguračního adresáře zkontrolujte efektivní konfiguraci APT. Pozdější položka specifická pro hostitele může výsledek změnit. Vyhněte se kopírování syntaxe obejití se zástupnými znaky z prohlížeče do tohoto klíče; dokumentované nastavení hostitele v APT je příslušné rozhraní.