Ohranite eno shrambo APT zunaj posrednika

Notranja shramba paketov ne bi smela zapustiti pisarniškega omrežja in se vrniti skozi zunanji posrednik. APT lahko daste izjemo za določenega gostitelja, ne da bi onemogočili posrednika za vsak prenos.

Na primer, fragment konfiguracije APT lahko vsebuje:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Primer ohrani privzeti posrednik HTTP in izvzame navedenega gostitelja shrambe za obe navedeni nastavitvi prevoza. Za njegovo zunanjo privzeto pot seznam posrednikov HTTP ponuja kandidate, ko so javni posredniki dovoljeni; notranjo shrambo ohranite neposredno. Nastavite morebitni zahtevani privzeti posrednik HTTPS ločeno, da ustreza dejanskemu okolju.

Uporabite gostitelja, ne URL-ja shrambe

Pripona je ime gostitelja: brez https://, brez poti in brez končne poševnice. Več shramb na istem gostitelju si deli to izjemo usmerjanja. To ni požarnozidno pravilo za vsako mapo.

DIRECT je vrednost izbire posrednika v APT, dokumentirana v priročniku za prenos HTTP. Ne pomeni «uporabi drugo zrcalo» in ne spreminja, katere pakete shramba objavlja.

Sledite prenosu tudi za njegovim prvim URL-jem

Če shramba preusmeri na drugo ime gostitelja, ima ta zahteva svojo odločitev o usmerjanju. Enako velja, ko metapodatki in arhivi paketov prihajajo z različnih gostiteljev. Izjeme ohranite usklajene z gostitelji, ki jih notranja storitev resnično potrebuje.

Neposredna pot potrebuje tudi običajno dosegljivost in pravilno zaupanje v potrdilo. Uspešna izbira obvoza ne more prisiliti nedosegljivega notranjega strežnika, da odgovori.

Po namestitvi fragmenta v običajno konfiguracijsko mapo pregledajte dejansko konfiguracijo APT. Poznejši vnos, specifičen za gostitelja, lahko spremeni rezultat. Izogibajte se kopiranju skladnje obvoza z nadomestnimi znaki iz brskalnika v to ključavnico; dokumentirana nastavitev gostitelja v APT je ustrezni vmesnik.