Gardez un dépôt APT hors du proxy

APT prend en charge des exceptions DIRECT propres à un hôte : un dépôt interne peut donc emprunter une route directe pendant que les autres téléchargements conservent leur proxy.

Un dépôt de paquets interne ne devrait pas quitter le réseau du bureau et revenir par un proxy externe. Vous pouvez accorder à APT une exception propre à un hôte sans désactiver le proxy pour chaque téléchargement.

Par exemple, un fragment de configuration APT peut contenir :

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

L'exemple conserve un proxy HTTP par défaut et exempte l'hôte du dépôt nommé pour les deux paramètres de transport indiqués. Pour sa route par défaut externe, la liste de proxys HTTP propose des candidats lorsque les proxys publics sont autorisés ; gardez le dépôt interne en direct. Configurez tout proxy HTTPS par défaut requis séparément pour correspondre à l'environnement réel.

Utilisez un hôte, pas une URL de dépôt

Le suffixe est un nom d'hôte : pas de https://, pas de chemin et pas de barre oblique finale. Plusieurs dépôts sur le même hôte partagent cette exception de routage. Ce n'est pas une règle de pare-feu par répertoire.

DIRECT est une valeur de sélection de proxy APT, documentée dans le manuel du transport HTTP. Elle ne signifie pas « utiliser un autre miroir » et ne change pas les paquets que le dépôt publie.

Suivez le téléchargement au-delà de sa première URL

Si un dépôt redirige vers un autre nom d'hôte, cette requête a sa propre décision de routage. Il en va de même lorsque les métadonnées et les archives de paquets proviennent d'hôtes différents. Gardez les exceptions alignées sur les hôtes dont le service interne a réellement besoin.

Une route directe nécessite aussi une accessibilité ordinaire et une confiance de certificat correcte. Une sélection de contournement réussie ne peut pas faire répondre un serveur interne inaccessible.

Examinez la configuration APT effective après avoir placé le fragment dans le répertoire de configuration habituel. Une entrée ultérieure propre à un hôte peut modifier le résultat. Évitez de copier la syntaxe de contournement à caractères génériques d'un navigateur dans cette clé ; le paramètre d'hôte documenté d'APT est l'interface pertinente.

Articles similaires