Држите један APT репозиторијум изван проксија

Интерни репозиторијум пакета не треба да напусти канцеларијску мрежу и врати се кроз спољни прокси. Можете дати APT-у изузетак за одређени host без онемогућавања проксија за свако преузимање.

На пример, фрагмент APT конфигурације може садржати:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Пример задржава подразумевани HTTP прокси и изузима наведени host репозиторијума за обе наведене транспортне поставке. За његову спољну подразумевану руту, листа HTTP проксија нуди кандидате када су јавни проксији дозвољени; држите интерни репозиторијум директним. Поставите сваки потребни подразумевани HTTPS прокси одвојено како би одговарао стварном окружењу.

Користите host, а не URL репозиторијума

Суфикс је назив host-а: без https://, без путање и без косе црте на крају. Неколико репозиторијума на истом host-у дели тај изузетак усмеравања. То није firewall правило по директоријуму.

DIRECT је вредност за избор APT проксија, документована у приручнику за HTTP транспорт. Не значи „користи друго огледало“ и не мења које пакете репозиторијум објављује.

Пратите преузимање и после његовог првог URL-а

Ако репозиторијум преусмери на друго име host-а, тај захтев има сопствену одлуку о усмеравању. Исто важи када метаподаци и архиве пакета долазе са различитих host-ова. Држите изузетке усклађене са host-овима који су интерној услузи заиста потребни.

Директна рута такође захтева уобичајену доступност и исправно поверење у сертификат. Успешан избор заобилажења не може натерати недоступан интерни сервер да одговори.

Прегледајте ефективну APT конфигурацију након стављања фрагмента у уобичајени конфигурациони директоријум. Каснији унос специфичан за host може променити резултат. Избегавајте копирање синтаксе заобилажења са џокер знаковима из прегледача у овај кључ; документована APT поставка host-а је релевантни интерфејс.