Mantenga un repositorio APT fuera del proxy

Un repositorio de paquetes interno no debería salir de la red de la oficina y volver a través de un proxy externo. Puede dar a APT una excepción específica de host sin desactivar el proxy para cada descarga.

Por ejemplo, un fragmento de configuración de APT puede contener:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

El ejemplo mantiene un proxy HTTP predeterminado y exime al host del repositorio indicado de ambas opciones de transporte enumeradas. Para su ruta predeterminada externa, la lista de proxies HTTP ofrece candidatos cuando se permiten proxies públicos; mantenga el repositorio interno directo. Configure cualquier proxy HTTPS predeterminado necesario por separado para que coincida con el entorno real.

Use un host, no una URL de repositorio

El sufijo es un nombre de host: sin https://, sin ruta y sin barra final. Varios repositorios en el mismo host comparten esa excepción de enrutamiento. No es una regla de firewall por directorio.

DIRECT es un valor de selección de proxy de APT, documentado en el manual de transporte HTTP. No significa «usar otro espejo» y no cambia qué paquetes publica el repositorio.

Siga la descarga más allá de su primera URL

Si un repositorio redirige a otro nombre de host, esa solicitud tiene su propia decisión de enrutamiento. Lo mismo se aplica cuando los metadatos y los archivos de paquetes provienen de hosts diferentes. Mantenga las excepciones alineadas con los hosts que el servicio interno realmente necesita.

Una ruta directa también necesita accesibilidad normal y una confianza de certificado correcta. Una selección de omisión exitosa no puede hacer que un servidor interno inaccesible responda.

Revise la configuración efectiva de APT después de colocar el fragmento en el directorio de configuración habitual. Una entrada posterior específica de host puede cambiar el resultado. Evite copiar la sintaxis de omisión con comodines de un navegador en esta clave; la configuración de host documentada de APT es la interfaz relevante.