Tartson egy APT-tárolót a proxy előtt kívül

Az APT támogatja a hosztspecifikus DIRECT kivételeket, így egy belső tároló közvetlen útvonalat használhat, miközben más letöltések megtartják a proxyjukat.

Egy belső csomagtárolónak nem kellene elhagynia az irodai hálózatot, és külső proxyn keresztül visszatérnie. Adhat az APT-nak hosztspecifikus kivételt anélkül, hogy minden letöltéshez letiltaná a proxyt.

Például egy APT-konfigurációs töredék tartalmazhatja:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

A példa megtart egy alapértelmezett HTTP-proxyt, és mentesíti a megnevezett tárolóhosztot mindkét felsorolt átviteli beállítás alól. Külső alapértelmezett útvonalához a HTTP-proxylista jelölteket kínál, ha a nyilvános proxyk engedélyezettek; tartsa a belső tárolót közvetlennek. Állítsa be bármely szükséges alapértelmezett HTTPS-proxyt külön, hogy megfeleljen a tényleges környezetnek.

Hosztot használjon, ne tároló-URL-t

Az utótag hosztnév: nincs https://, nincs elérési út és nincs záró perjel. Az ugyanazon a hoszton lévő több tároló osztozik ezen az útválasztási kivételen. Ez nem könyvtárankénti tűzfalszabály.

A DIRECT egy APT-proxyválasztó érték, amelyet a HTTP-átviteli kézikönyv dokumentál. Nem azt jelenti, hogy „használjon másik tükröt”, és nem változtatja meg, hogy a tároló mely csomagokat teszi közzé.

Kövesse a letöltést az első URL-je után is

Ha egy tároló másik hosztnévre irányít át, annak a kérésnek saját útválasztási döntése van. Ugyanez vonatkozik akkor, ha a metaadatok és a csomagarchívumok különböző hosztokról származnak. Tartsa a kivételeket összhangban azokkal a hosztokkal, amelyekre a belső szolgáltatásnak valóban szüksége van.

A közvetlen útvonalhoz szokásos elérhetőség és helyes tanúsítványbizalom is kell. Egy sikeres megkerülési választás nem tud válaszra kényszeríteni egy elérhetetlen belső kiszolgálót.

A töredék szokásos konfigurációs könyvtárba helyezése után tekintse át a tényleges APT-konfigurációt. Egy későbbi hosztspecifikus bejegyzés megváltoztathatja az eredményt. Kerülje a böngésző helyettesítő karakteres megkerülési szintaxisának ebbe a kulcsba másolását; az APT dokumentált hosztbeállítása a releváns felület.

Kapcsolódó cikkek