Κρατήστε ένα αποθετήριο APT εκτός διαμεσολαβητή

Ένα εσωτερικό αποθετήριο πακέτων δεν πρέπει να εγκαταλείπει το δίκτυο του γραφείου και να επιστρέφει μέσω εξωτερικού διαμεσολαβητή. Μπορείτε να δώσετε στο APT εξαίρεση για συγκεκριμένο κεντρικό υπολογιστή χωρίς να απενεργοποιήσετε τον διαμεσολαβητή για κάθε λήψη.

Για παράδειγμα, ένα τμήμα διαμόρφωσης APT μπορεί να περιέχει:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Το παράδειγμα διατηρεί έναν προεπιλεγμένο διαμεσολαβητή HTTP και εξαιρεί τον ονομασμένο κεντρικό υπολογιστή του αποθετηρίου για τις δύο καταγεγραμμένες ρυθμίσεις μεταφοράς. Για την εξωτερική προεπιλεγμένη διαδρομή του, η λίστα διαμεσολαβητών HTTP προσφέρει υποψηφίους όταν επιτρέπονται δημόσιοι διαμεσολαβητές· κρατήστε το εσωτερικό αποθετήριο άμεσο. Ορίστε τυχόν απαιτούμενο προεπιλεγμένο διαμεσολαβητή HTTPS ξεχωριστά ώστε να ταιριάζει με το πραγματικό περιβάλλον.

Χρησιμοποιήστε κεντρικό υπολογιστή, όχι URL αποθετηρίου

Το επίθημα είναι όνομα κεντρικού υπολογιστή: χωρίς https://, χωρίς διαδρομή και χωρίς τελική κάθετο. Πολλά αποθετήρια στον ίδιο κεντρικό υπολογιστή μοιράζονται αυτή την εξαίρεση δρομολόγησης. Δεν είναι κανόνας τείχους προστασίας ανά κατάλογο.

Το DIRECT είναι τιμή επιλογής διαμεσολαβητή APT, τεκμηριωμένη στο εγχειρίδιο μεταφοράς HTTP. Δεν σημαίνει «χρησιμοποιήστε άλλο αντίγραφο» και δεν αλλάζει ποια πακέτα δημοσιεύει το αποθετήριο.

Ακολουθήστε τη λήψη πέρα από το πρώτο της URL

Αν ένα αποθετήριο ανακατευθύνει σε άλλο όνομα κεντρικού υπολογιστή, αυτό το αίτημα έχει τη δική του απόφαση δρομολόγησης. Το ίδιο ισχύει όταν τα μεταδεδομένα και τα αρχεία πακέτων προέρχονται από διαφορετικούς κεντρικούς υπολογιστές. Διατηρήστε τις εξαιρέσεις ευθυγραμμισμένες με τους κεντρικούς υπολογιστές που χρειάζεται πραγματικά η εσωτερική υπηρεσία.

Μια άμεση διαδρομή χρειάζεται επίσης συνηθισμένη προσβασιμότητα και σωστή εμπιστοσύνη πιστοποιητικού. Μια επιτυχής επιλογή παράκαμψης δεν μπορεί να κάνει έναν μη προσβάσιμο εσωτερικό διακομιστή να απαντήσει.

Ελέγξτε την ενεργή διαμόρφωση APT αφού τοποθετήσετε το τμήμα στον συνήθη κατάλογο διαμόρφωσης. Μια μεταγενέστερη καταχώριση για συγκεκριμένο κεντρικό υπολογιστή μπορεί να αλλάξει το αποτέλεσμα. Αποφύγετε την αντιγραφή σύνταξης παράκαμψης με μπαλαντέρ από πρόγραμμα περιήγησης σε αυτό το κλειδί· η τεκμηριωμένη ρύθμιση κεντρικού υπολογιστή του APT είναι η σχετική διεπαφή.