დატოვეთ ერთი APT საცავი პროქსის გარეთ
APT მხარს უჭერს ჰოსტის სპეციფიკურ DIRECT გამონაკლისებს, ასე რომ შიდა საცავს შეუძლია პირდაპირი მარშრუტი გამოიყენოს, სხვა ჩამოტვირთვები კი პროქსის ინახავს.
შიდა პაკეტების საცავს არ უნდა დატოვოს ოფისის ქსელი და დაბრუნდეს გარე პროქსის მეშვეობით. შეგიძლიათ APT-ს მისცეთ ჰოსტის სპეციფიკური გამონაკლისი ყოველი ჩამოტვირთვისთვის პროქსის გამორთვის გარეშე.
მაგალითად, APT კონფიგურაციის ფრაგმენტი შეიძლება შეიცავდეს:
Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";
მაგალითი ინახავს ნაგულისხმევ HTTP პროქსის და ათავისუფლებს დასახელებულ საცავის ჰოსტს ორივე ჩამოთვლილი ტრანსპორტის პარამეტრისთვის. მისი გარე ნაგულისხმევი მარშრუტისთვის HTTP პროქსების სია გვთავაზობს კანდიდატებს, როცა საჯარო პროქსები დაშვებულია; შიდა საცავი პირდაპირ დატოვეთ. დააყენეთ ნებისმიერი საჭირო ნაგულისხმევი HTTPS პროქსი ცალკე, რომ შეესაბამებოდეს რეალურ გარემოს.
გამოიყენეთ ჰოსტი, არა საცავის URL
სუფიქსი ჰოსტის სახელია: https://-ის გარეშე, ბილიკის გარეშე და ბოლო დახრილი ხაზის გარეშე. ერთსა და იმავე ჰოსტზე რამდენიმე საცავი იზიარებს ამ მარშრუტიზაციის გამონაკლისს. ეს არ არის თითოეული დირექტორიის firewall წესი.
DIRECT არის APT პროქსის არჩევის მნიშვნელობა, დოკუმენტირებული HTTP ტრანსპორტის სახელმძღვანელოში. ეს არ ნიშნავს „გამოიყენეთ სხვა სარკე“ და არ ცვლის, რომელ პაკეტებს აქვეყნებს საცავი.
მიჰყევით ჩამოტვირთვას მისი პირველი URL-ის მიღმა
თუ საცავი გადამისამართდება სხვა ჰოსტის სახელზე, ამ მოთხოვნას აქვს საკუთარი მარშრუტიზაციის გადაწყვეტილება. იგივე ეხება, როცა მეტამონაცემები და პაკეტების არქივები სხვადასხვა ჰოსტიდან მოდის. შეინარჩუნეთ გამონაკლისები იმ ჰოსტებთან შესაბამისობაში, რომლებიც შიდა სერვისს ნამდვილად სჭირდება.
პირდაპირ მარშრუტს ასევე სჭირდება ჩვეულებრივი ხელმისაწვდომობა და სერტიფიკატის სწორი ნდობა. წარმატებული გვერდის ავლის არჩევანი ვერ აიძულებს მიუწვდომელ შიდა სერვერს უპასუხოს.
განიხილეთ ეფექტური APT კონფიგურაცია ფრაგმენტის ჩვეულებრივ კონფიგურაციის დირექტორიაში განთავსების შემდეგ. მოგვიანებით დამატებულმა ჰოსტის სპეციფიკურმა ჩანაწერმა შეიძლება შედეგი შეცვალოს. მოერიდეთ ბრაუზერის wildcard გვერდის ავლის სინტაქსის ამ გასაღებში კოპირებას; APT-ის დოკუმენტირებული ჰოსტის პარამეტრი შესაბამისი ინტერფეისია.