Hald eitt APT-repositorium utanfor proxyen

Eit internt pakkerepositorium bør ikkje forlate kontornettverket og kome tilbake gjennom ein ekstern proxy. Du kan gje APT eit vertsspesifikt unntak utan å slå av proxyen for kvar nedlasting.

Til dømes kan eit APT-konfigurasjonsfragment innehalde:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Dømet held på ein standard HTTP-proxy og unntar den namngjevne repositoriumsverten for båe dei oppførte transportinnstillingane. For den eksterne standardruta tilbyr HTTP-proxylista kandidatar når offentlege proxyar er tillatne; hald det interne repositoriet direkte. Set ein kvar påkravd standard HTTPS-proxy separat for å samsvare med det faktiske miljøet.

Bruk ein vert, ikkje ein repositoriums-URL

Suffikset er eit vertsnamn: ingen https://, ingen bane og ingen avsluttande skråstrek. Fleire repositorium på same vert deler det rutingsunntaket. Det er ikkje ein brannmurregel per katalog.

DIRECT er ein APT-proxyvalverdi, dokumentert i HTTP-transporthandboka. Det tyder ikkje «bruk eit anna spegel», og det endrar ikkje kva pakkar repositoriet publiserer.

Fylg nedlastinga forbi den første URL-en

Viss eit repositorium omdirigerer til eit anna vertsnamn, har den førespurnaden si eiga rutingsavgjerd. Det same gjeld når metadata og pakkearkiv kjem frå ulike vertar. Hald unntaka i tråd med vertane den interne tenesta faktisk treng.

Ei direkte rute treng òg vanleg tilgjenge og rett sertifikattillit. Eit vellukka omvegsval kan ikkje få ein utilgjengeleg intern server til å svare.

Gå gjennom den effektive APT-konfigurasjonen etter at fragmentet er plassert i den vanlege konfigurasjonskatalogen. Ei seinare vertsspesifikk oppføring kan endre resultatet. Unngå å kopiere jokerteikn-omvegsyntaksen til ein nettlesar inn i denne nøkkelen; den dokumenterte vertsinnstillinga til APT er det relevante grensesnittet.