Panatilihin ang Isang APT Repository sa Labas ng Proxy

Hindi dapat umalis ng network ng opisina ang isang panloob na repository ng package at bumalik sa pamamagitan ng panlabas na proxy. Maaari mong bigyan ang APT ng pagbubukod na partikular sa host nang hindi pinapatay ang proxy para sa bawat download.

Halimbawa, ang isang fragment ng configuration ng APT ay maaaring maglaman ng:

Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";

Pinapanatili ng halimbawa ang isang default na HTTP proxy at hindi kasama ang pinangalanang repository host para sa parehong nakalistang setting ng transport. Para sa panlabas na default na ruta nito, nag-aalok ang listahan ng HTTP proxy ng mga kandidato kapag pinapayagan ang mga pampublikong proxy; panatilihing direkta ang panloob na repository. Itakda nang hiwalay ang anumang kinakailangang default na HTTPS proxy upang tumugma sa aktwal na kapaligiran.

Gumamit ng host, hindi URL ng repository

Ang suffix ay isang hostname: walang https://, walang path at walang trailing slash. Maraming repository sa parehong host ang nagbabahagi ng routing exception na iyon. Hindi ito firewall rule kada direktoryo.

DIRECT ay isang value ng pagpili ng proxy ng APT, na dokumentado sa manwal ng transport na HTTP. Hindi ito nangangahulugang «gumamit ng ibang mirror», at hindi nito binabago kung aling mga package ang inilalathala ng repository.

Sundin ang download lampas sa una nitong URL

Kung ang isang repository ay nag-redirect sa ibang hostname, ang kahilingang iyon ay may sariling desisyon sa routing. Ganoon din kapag ang metadata at mga archive ng package ay nagmumula sa magkaibang host. Panatilihing nakaayon ang mga pagbubukod sa mga host na talagang kailangan ng panloob na serbisyo.

Ang direktang ruta ay nangangailangan din ng ordinaryong maabot at tamang pagtitiwala sa certificate. Ang matagumpay na pagpili ng bypass ay hindi maaaring gawing tumugon ang isang hindi naaabot na panloob na server.

Suriin ang epektibong configuration ng APT pagkatapos ilagay ang fragment sa normal na configuration directory. Ang isang entry na partikular sa host na idinagdag mamaya ay maaaring magbago ng resulta. Iwasang kopyahin ang wildcard bypass syntax ng browser sa key na ito; ang dokumentadong setting ng host ng APT ang may-kinalamang interface.