Faire passer les téléchargements APT par un proxy

Définissez un proxy HTTP explicite pour les dépôts APT, gardez la vérification HTTPS active et contrôlez les exceptions directes par hôte.

APT possède ses propres options de proxy. Modifier le navigateur ne détermine pas la route utilisée par apt-get, et changer de miroir de dépôt n’équivaut pas à choisir un proxy.

Pour une seule commande, transmettez explicitement les réglages :

sudo apt-get \
  -o Acquire::http::Proxy=http://203.0.113.10:8080/ \
  -o Acquire::https::Proxy=http://203.0.113.10:8080/ \
  update

Remplacez l’IP de documentation par le point HTTP choisi auprès du service ou dans la liste de proxys HTTP. Les deux valeurs peuvent désigner un proxy HTTP ordinaire s’il prend en charge les tunnels HTTPS nécessaires. Les noms d’options décrivent le transport du dépôt configuré.

Pour une connexion à conserver

APT peut enregistrer les mêmes valeurs dans un fichier dédié sous /etc/apt/apt.conf.d/ :

Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";

Conservez les guillemets et points-virgules de la syntaxe. Un fichier distinct, clairement nommé, facilite le retrait ultérieur de votre remplacement sans réécrire les dépôts ou des options APT sans rapport.

Pour examiner une valeur choisie sans lancer d’opération sur les paquets, utilisez :

apt-config shell PROXY Acquire::http::Proxy

APT accepte aussi la configuration d’environnement http_proxy, mais l’environnement disponible via sudo peut différer du terminal où vous l’avez définie. Des options APT explicites facilitent la comparaison sur une commande.

Un dépôt peut volontairement passer en direct

Une option de proxy propre à un hôte peut prendre la valeur spéciale DIRECT. Si un seul dépôt ignore le proxy général, examinez ces remplacements par hôte avant de remplacer le point de connexion.

La vérification des certificats HTTPS reste distincte. Si une CA d’inspection approuvée est nécessaire, configurez la confiance adaptée ; ne désactivez pas la vérification du pair ou du nom d’hôte pour faire avancer le téléchargement. Les signatures de paquets ont aussi un rôle différent de TLS et du routage proxy.

Lire davantage que la sortie finale de la commande

Vérifiez les requêtes de dépôt réellement réussies et les éventuels avertissements de récupération ou réemplois d’anciennes listes. Une mise à jour partielle ne prouve pas que chaque source a utilisé cette route avec succès.

Pour annuler un test persistant, retirez seulement les entrées proxy ajoutées. Vérifiez ensuite les réglages d’environnement ou d’hôte restants, qui peuvent encore sélectionner un autre proxy.

Articles similaires