Lähetä APT-lataukset välityspalvelimen kautta

Aseta APT:n pakettivarastopyynnöille HTTP-välityspalvelin, pidä HTTPS-varmennus käytössä ja tarkista isäntäkohtaiset suorat poikkeukset.

APT:llä on omat välityspalvelinvalintansa. Selaimen muutos ei määrää apt-get-reittiä, eikä pakettivaraston peilin vaihto ole sama kuin välityspalvelimen valinta.

Anna yhden komennon asetukset nimenomaisesti:

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Korvaa dokumentaatio-IP valitsemallasi HTTP-päätepisteellä palvelusta tai HTTP-välityspalvelinluettelosta. Molemmat arvot voivat tarkoittaa tavallista HTTP-välityspalvelinta, jos se tukee tarvittavia HTTPS-tunneleita. Valintojen nimet kuvaavat määritettävää pakettivaraston siirtotapaa.

Kun haluat säilyttää asetuksen

APT voi tallentaa samat arvot erilliseen tiedostoon hakemistossa /etc/apt/apt.conf.d/:

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Säilytä syntaksin lainausmerkit ja puolipisteet. Erillinen selkeästi nimetty tiedosto helpottaa oman ohituksen poistamista myöhemmin muuttamatta varastomäärityksiä tai muita APT-valintoja.

Tarkista valittu arvo aloittamatta pakettitoimintoa näin:

apt-config shell PROXY Acquire::http::Proxy

APT tukee myös ympäristöasetusta http_proxy, mutta sudon kautta käytettävä ympäristö voi erota asetuksen antaneesta päätteestä. Nimenomaiset APT-valinnat selkeyttävät yhden komennon vertailua.

Pakettivarasto voi tarkoituksella käyttää suoraa reittiä

Isäntäkohtainen välityspalvelinvalinta voi käyttää erikoisarvoa DIRECT. Jos vain yksi varasto ohittaa yleisen välityspalvelimen, tarkista isäntäohitukset ennen päätepisteen vaihtoa.

HTTPS-varmenteiden varmennus pysyy erillisenä tarkistuksena. Jos tarvitaan hyväksytty tarkastus-CA, määritä sopiva luottamus; älä poista vertais- tai isäntänimen tarkistusta vain latauksen etenemiseksi. Pakettiallekirjoitustenkin tarkoitus eroaa TLS:stä ja välityspalvelinreitityksestä.

Lue muutakin kuin komennon lopullinen päättyminen

Tarkista todella onnistuneet varastopyynnöt ja ilmoittaako APT hakuvaroituksista tai vanhojen listojen käytöstä. Osittainen päivitys ei osoita jokaisen lähteen käyttäneen reittiä onnistuneesti.

Peruessasi pysyvää testiä poista vain itse lisäämäsi välityspalvelinmerkinnät. Tarkista sitten jäljelle jääneet ympäristö- ja isäntäasetukset, jotka voivat yhä valita muun välityspalvelimen.

Aiheeseen liittyvät artikkelit