Dërgoni shkarkimet APT përmes një proxy
Jepni proxy HTTP të qartë për kërkesat e depove APT, mbani verifikimin HTTPS dhe kontrolloni përjashtimet e drejtpërdrejta sipas hostit.
APT ka opsione proxy të vetat. Ndryshimi i shfletuesit nuk përcakton rrugën e apt-get dhe ndryshimi i pasqyrës së depos nuk është zgjedhje proxy.
Për një komandë, jepni cilësimet shprehimisht:
sudo apt-get \
-o Acquire::http::Proxy=http://203.0.113.10:8080/ \
-o Acquire::https::Proxy=http://203.0.113.10:8080/ \
update
Zëvendësoni IP e dokumentacionit me pikën HTTP të zgjedhur nga shërbimi ose lista e proxy-ve HTTP. Të dyja vlerat mund të tregojnë proxy HTTP të zakonshëm nëse mbështet tunelet HTTPS të nevojshme. Emrat e opsioneve përshkruajnë transportin e depos që konfigurohet.
Për cilësim që doni ta mbani
APT mund t’i ruajë të njëjtat vlera në skedar të posaçëm nën /etc/apt/apt.conf.d/:
Acquire::http::Proxy "http://203.0.113.10:8080/";
Acquire::https::Proxy "http://203.0.113.10:8080/";
Mbajini thonjëzat dhe pikëpresjet. Skedar më vete me emër të qartë lehtëson heqjen e mëvonshme të mbivendosjes suaj pa rishkruar depot ose opsione APT të palidhura.
Për të parë vlerën pa nisur operacion paketash, përdorni:
apt-config shell PROXY Acquire::http::Proxy
APT mbështet edhe konfigurimin e mjedisit http_proxy, por mjedisi përmes sudo mund të ndryshojë nga terminali ku e caktuat. Opsionet e qarta APT lehtësojnë krahasimin për një komandë.
Një depo mund të shkojë drejtpërdrejt me qëllim
Opsioni proxy për një host mund të përdorë vlerën e posaçme DIRECT. Nëse vetëm një depo injoron proxy-n e përgjithshëm, kontrolloni këto mbivendosje para ndërrimit të pikës.
Verifikimi i certifikatave HTTPS mbetet kontroll i veçantë. Nëse duhet CA inspektimi e miratuar, konfiguroni besimin e duhur; mos çaktivizoni verifikimin e palës tjetër ose emrit të hostit vetëm për të vazhduar shkarkimin. Edhe firmat e paketave kanë qëllim tjetër nga TLS dhe rrugëzimi proxy.
Lexoni më shumë se përfundimi i komandës
Shihni cilat kërkesa depoje patën sukses vërtet dhe nëse APT raporton paralajmërime marrjeje ose ripërdorim listash të vjetra. Përditësimi i pjesshëm nuk provon suksesin e çdo burimi në atë rrugë.
Për të zhbërë testin e vazhdueshëm, hiqni vetëm zërat proxy që shtuat. Pastaj kontrolloni cilësimet e mbetura të mjedisit ose hostit, të cilat ende mund të zgjedhin proxy tjetër.