Bitta APT omborini proksidan tashqarida saqlang
APT xostga xos DIRECT istisnolarini qo'llab-quvvatlaydi, shuning uchun ichki ombor to'g'ridan-to'g'ri yo'ldan foydalanishi mumkin, boshqa yuklamalar esa proksisini saqlab qoladi.
Ichki paket ombori ofis tarmog'idan chiqib, tashqi proksi orqali qaytishi shart emas. Har bir yuklash uchun proksini o'chirmasdan APTga xostga xos istisno bera olasiz.
Masalan, APT konfiguratsiya bo'lagi quyidagilarni o'z ichiga olishi mumkin:
Acquire::http::Proxy "http://proxy.example:8080/";
Acquire::http::Proxy::packages.office.example "DIRECT";
Acquire::https::Proxy::packages.office.example "DIRECT";
Misol standart HTTP proksini saqlaydi va sanab o'tilgan ikkala transport sozlamasi uchun ko'rsatilgan ombor xostini ozod qiladi. Uning tashqi standart yo'li uchun, ochiq proksilarga ruxsat berilganda HTTP proksi ro'yxati nomzodlarni taklif qiladi; ichki omborni to'g'ridan-to'g'ri saqlang. Haqiqiy muhitga moslashish uchun talab qilinadigan standart HTTPS proksisini alohida sozlang.
Ombor URLi emas, xostdan foydalaning
Qo'shimcha xost nomi: https:// yo'q, yo'l yo'q va oxirida slash yo'q. Bitta xostdagi bir nechta ombor shu marshrutlash istisnosini bo'lishadi. Bu har bir papka uchun firewall qoidasi emas.
DIRECT HTTP transport qo'llanmasida hujjatlashtirilgan APT proksi tanlash qiymati. Bu «boshqa oynadan foydalaning» degani emas va ombor qaysi paketlarni e'lon qilishini o'zgartirmaydi.
Yuklashni uning birinchi URLidan narida kuzatib boring
Agar ombor boshqa xost nomiga yo'naltirsa, bu so'rovning o'z marshrutlash qarori bor. Metama'lumotlar va paket arxivlari turli xostlardan kelganda ham xuddi shunday. Istisnolarni ichki xizmat haqiqatan kerak bo'lgan xostlarga mos holda saqlang.
To'g'ridan-to'g'ri yo'l ham oddiy yetib borish va to'g'ri sertifikat ishonchini talab qiladi. Muvaffaqiyatli chetlab o'tish tanlovi yetib bo'lmaydigan ichki serverni javob berishga majburlay olmaydi.
Bo'lakni oddiy konfiguratsiya katalogiga qo'ygandan keyin amaldagi APT konfiguratsiyasini ko'rib chiqing. Keyinroq qo'shilgan xostga xos yozuv natijani o'zgartirishi mumkin. Brauzerning wildcard chetlab o'tish sintaksisini bu kalitga ko'chirishdan saqlaning; APTning hujjatlashtirilgan xost sozlamasi tegishli interfeysdir.