Laikykite vieną APT saugyklą už tarpinio serverio

APT palaiko konkretiems kompiuteriams skirtas DIRECT išimtis, todėl vidinė saugykla gali naudoti tiesioginį maršrutą, o kiti atsisiuntimai išlaiko savo tarpinį serverį.

Vidinė paketų saugykla neturėtų palikti biuro tinklo ir grįžti per išorinį tarpinį serverį. Galite suteikti APT konkretaus kompiuterio išimtį neišjungdami tarpinio serverio kiekvienam atsisiuntimui.

Pavyzdžiui, APT konfigūracijos fragmentas gali turėti:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Pavyzdys išlaiko numatytąjį HTTP tarpinį serverį ir atleidžia nurodytą saugyklos kompiuterį nuo abiejų išvardytų transportavimo nuostatų. Jo išoriniam numatytajam maršrutui HTTP tarpinių serverių sąrašas siūlo kandidatus, kai leidžiami viešieji tarpiniai serveriai; laikykite vidinę saugyklą tiesioginę. Nustatykite bet kurį reikalingą numatytąjį HTTPS tarpinį serverį atskirai, kad atitiktų faktinę aplinką.

Naudokite kompiuterį, o ne saugyklos URL

Priesaga yra kompiuterio vardas: be https://, be kelio ir be galinio pasvirojo brūkšnio. Kelios saugyklos tame pačiame kompiuteryje dalijasi ta maršrutizavimo išimtimi. Tai nėra ugniasienės taisyklė kiekvienam katalogui.

DIRECT yra APT tarpinio serverio pasirinkimo reikšmė, dokumentuota HTTP transportavimo vadove. Ji nereiškia „naudoti kitą veidrodį“ ir nekeičia, kokius paketus saugykla skelbia.

Sekite atsisiuntimą toliau už pirmąjį URL

Jei saugykla nukreipia į kitą kompiuterio vardą, ta užklausa turi savo maršrutizavimo sprendimą. Tas pats galioja, kai metaduomenys ir paketų archyvai ateina iš skirtingų kompiuterių. Laikykite išimtis suderintas su kompiuteriais, kurių vidinei paslaugai iš tikrųjų reikia.

Tiesioginiam maršrutui taip pat reikia įprasto pasiekiamumo ir teisingo sertifikato pasitikėjimo. Sėkmingas apėjimo pasirinkimas negali priversti nepasiekiamo vidinio serverio atsakyti.

Peržiūrėkite galiojančią APT konfigūraciją įdėję fragmentą į įprastą konfigūracijos katalogą. Vėlesnis konkretaus kompiuterio įrašas gali pakeisti rezultatą. Venkite kopijuoti naršyklės pakaitos simbolių apėjimo sintaksę į šį raktą; dokumentuotas APT kompiuterio nustatymas yra atitinkama sąsaja.

Susiję straipsniai