Țineți un depozit APT în afara proxy-ului

APT acceptă excepții DIRECT specifice gazdei, astfel încât un depozit intern poate folosi o rută directă în timp ce alte descărcări își păstrează proxy-ul.

Un depozit intern de pachete nu ar trebui să părăsească rețeaua biroului și să revină printr-un proxy extern. Puteți oferi APT o excepție specifică gazdei fără a dezactiva proxy-ul pentru fiecare descărcare.

De exemplu, un fragment de configurare APT poate conține:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Exemplul păstrează un proxy HTTP implicit și scutește gazda depozitului numită pentru ambele setări de transport enumerate. Pentru ruta sa implicită externă, lista de proxy-uri HTTP oferă candidați când proxy-urile publice sunt permise; păstrați depozitul intern direct. Setați orice proxy HTTPS implicit necesar separat pentru a corespunde mediului real.

Folosiți o gazdă, nu un URL de depozit

Sufixul este un nume de gazdă: fără https://, fără cale și fără bară oblică finală. Mai multe depozite pe aceeași gazdă împărtășesc acea excepție de rutare. Nu este o regulă de firewall pe director.

DIRECT este o valoare de selecție a proxy-ului APT, documentată în manualul de transport HTTP. Nu înseamnă „folosiți o altă oglindă” și nu schimbă ce pachete publică depozitul.

Urmăriți descărcarea dincolo de primul său URL

Dacă un depozit redirecționează către un alt nume de gazdă, acea cerere are propria decizie de rutare. Același lucru se aplică atunci când metadatele și arhivele de pachete provin de pe gazde diferite. Mențineți excepțiile aliniate cu gazdele de care serviciul intern are nevoie cu adevărat.

O rută directă necesită și accesibilitate obișnuită și încredere corectă în certificat. O selecție de ocolire reușită nu poate face un server intern inaccesibil să răspundă.

Examinați configurația APT efectivă după plasarea fragmentului în directorul de configurare obișnuit. O intrare ulterioară specifică gazdei poate schimba rezultatul. Evitați copierea sintaxei de ocolire cu metacaractere a unui browser în această cheie; setarea de gazdă documentată a APT este interfața relevantă.

Articole similare