Držite jedan APT repozitorijum izvan proksija

APT podržava DIRECT izuzetke specifične za host, pa interni repozitorijum može koristiti direktnu rutu dok druga preuzimanja zadržavaju svoj proksi.

Interni repozitorijum paketa ne treba da napusti kancelarijsku mrežu i vrati se kroz spoljni proksi. Možete dati APT-u izuzetak za određeni host bez onemogućavanja proksija za svako preuzimanje.

Na primer, fragment APT konfiguracije može sadržati:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Primer zadržava podrazumevani HTTP proksi i izuzima navedeni host repozitorijuma za obe navedene transportne postavke. Za njegovu spoljnu podrazumevanu rutu, lista HTTP proksija nudi kandidate kada su javni proksiji dozvoljeni; držite interni repozitorijum direktnim. Postavite svaki potrebni podrazumevani HTTPS proksi odvojeno kako bi odgovarao stvarnom okruženju.

Koristite host, a ne URL repozitorijuma

Sufiks je naziv hosta: bez https://, bez putanje i bez kose crte na kraju. Nekoliko repozitorijuma na istom hostu deli taj izuzetak usmeravanja. To nije firewall pravilo po direktorijumu.

DIRECT je vrednost za izbor APT proksija, dokumentovana u priručniku za HTTP transport. Ne znači „koristi drugo ogledalo“ i ne menja koje pakete repozitorijum objavljuje.

Pratite preuzimanje i posle njegovog prvog URL-a

Ako repozitorijum preusmeri na drugo ime hosta, taj zahtev ima sopstvenu odluku o usmeravanju. Isto važi kada metapodaci i arhive paketa dolaze sa različitih hostova. Držite izuzetke usklađene sa hostovima koji su internom servisu zaista potrebni.

Direktna ruta takođe zahteva uobičajenu dostupnost i ispravno poverenje u sertifikat. Uspešan izbor zaobilaženja ne može naterati nedostupan interni server da odgovori.

Pregledajte efektivnu APT konfiguraciju nakon stavljanja fragmenta u uobičajeni konfiguracioni direktorijum. Kasniji unos specifičan za host može promeniti rezultat. Izbegavajte kopiranje sintakse zaobilaženja sa džoker znakovima iz pregledača u ovaj ključ; dokumentovana APT postavka hosta je relevantni interfejs.

Povezani članci